Clop fidye yazılım grubu MILGARD.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Ekim 2025

Clop fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir imalat şirketi olan MILGARD.COM'u kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve yaşanan olay

27 Ekim 2025 tarihinde Clop grubu, MILGARD.COM'u kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulundu. Grup, söz konusu organizasyonun güvenlik önlemlerini ihmal ettiğini öne sürüyor. Yapılan duyuru kapsamında, sızdırıldığı iddia edilen verilerin erişimi için bir torrent bağlantısı paylaşıldı. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen gruplar tarafından kullanılır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra çalmayı da hedeflerler. Bu durum, çift şantaj olarak bilinen bir yöntemi beraberinde getirir. Bu yöntemde saldırganlar, verileri geri getirmek için ödeme talep ederken, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu daha fazla baskı altına almaya çalışırlar. Bu süreçte, sızıntı siteleri saldırganların elindeki verileri kanıtlamak veya kurumu korkutmak için kullandıkları bir araç haline gelir.

Sızdırılan verilerin içeriği

Paylaşılan kayıtlarda veya sunulan ekran görüntülerinde, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay yer almamaktadır. Sızıntının kapsamı ve hangi tür verilerin ele geçirildiği konusunda henüz net bir bilgi bulunmamaktadır.

Milgard Windows & Doors hakkında

Milgard Windows & Doors, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir imalat şirketidir. Şirket, konut ve ticari projeler için özel pencere ve kapı sistemleri üretmektedir. Özellikle enerji verimliliği sağlayan vinil, fiberglas ve alüminyum ürünleriyle tanınan firma, sektörde önemli bir konuma sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarını hedef alan saldırı yöntemleriyle tanındığı görülmektedir. Bu bağlamda, söz konusu olayda da benzer bir saldırı vektörünün kullanılmış olması muhtemel bir senaryo olarak değerlendirilmektedir. Verilerin içeriği henüz netleşmemiş olsa da, sızıntının boyutu hakkında kesin bir değerlendirme yapmak için verilerin niteliğinin belirlenmesi gerekmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olayın hukuki boyutunu da önemli kılmaktadır. Olası bir veri ihlali durumunda, eyalet bazlı veri ihlali bildirim yasaları ve ilgili yasal düzenlemeler devreye girebilir. Ayrıca, bu tür verilerin ifşa olması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Saldırının arkasındaki motivasyonun finansal olduğu, grubun TA505 ile olan bağlantısı üzerinden değerlendirilmektedir. İmalat sektörü gibi kritik tedarik zinciri bileşenlerini içeren sektörlerde, bu tür siber saldırılar operasyonel sürekliliği ve veri gizliliğini doğrudan tehdit etmektedir. Bu tür risklere karşı organizasyonların, güvenlik önlemlerini sürekli gözden geçirmeleri ve veri koruma stratejilerini güncel tutmaları kritik önem taşımaktadır.