Clop fidye yazılım grubu NGATTORNEYS.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2026

Clop fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli NG Attorneys kurumuna ait ngattorneys.com alan adını kendi sızıntı sitesinde listeleyerek kurumun verilerinin ele geçirildiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Clop grubu, 7 Şubat 2026 tarihinde ngattorneys.com alan adını sızıntı platformuna eklediğini duyurdu. Grubun yaptığı bu açıklama, kurumun verilerine yetkisiz bir erişim sağlandığı iddiasını içermektedir. Paylaşılan mevcut ekran görüntülerinde herhangi bir veri örneğine veya belirli bir fidye talebine dair somut bir bilgiye rastlanmamıştır. Sızıntı platformunda yalnızca bir bekleme ekranı görüntülenmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarır ve ardından verilerin yayımlanması tehdidiyle kurbanlarından para talep ederler. Bu yöntem, çift şantaj olarak da bilinen ve kurumları hem sistem erişimi hem de veri gizliliği üzerinden baskı altına alan bir stratejidir. Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki güvenlik açıklarını kullanarak geniş çaplı veri hırsızlığı kampanyaları yürüttüğü görülmektedir. Bu durum, söz konusu kurumun sistemlerinde yetkisiz bir erişim gerçekleşmiş olabileceğine dair ciddi bir şüphe uyandırmaktadır.

Sızan verilerin durumu

Saldırıya konu olan verilerin niteliği, miktarı veya içeriği hakkında şu an için herhangi bir bilgi mevcut değildir. Sızıntı platformunda paylaşılan görsellerde sızdırıldığı iddia edilen dosyalara dair bir detay bulunmamaktadır. Liste kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

NG Attorneys, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, ağırlıklı olarak göçmenlik hukuku ve bu alanla bağlantılı hukuki süreçlerde danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Clop grubunun geçmişteki yöntemleri göz önüne alındığında, ele geçirilen verilerin ilerleyen süreçte kamuya açık bir şekilde yayımlanması veya kuruma yönelik bir fidye talebinin iletilmesi olası bir senaryodur. Eğer kurumun bünyesinde müvekkillere ait hassas kişisel veriler veya özel belgeler bulunuyorsa, bu durum veri gizliliği düzenlemeleri kapsamında çeşitli yasal süreçlerin tetiklenmesine neden olabilir.

Siber saldırıların beraberinde getirdiği ikincil riskler arasında kimlik hırsızlığı ve kuruma veya müşterilerine yönelik hedefli oltalama saldırıları yer almaktadır. Bu tür profesyonel hizmet sektöründeki kurumlar için veri güvenliği kritik önem taşımaktadır. Veri sızıntılarını önlemek adına, sistemlerin güncel tutulması, dosya aktarım protokollerinin sıkı denetlenmesi ve erişim kontrollerinin sıkılaştırılması gibi savunma adımları büyük önem arz etmektedir. Özellikle hukuki süreçlerin yürütüldüğü hassas veri içeren ortamlarda, siber saldırganların sızma girişimlerine karşı proaktif bir güvenlik yaklaşımı benimsenmesi gerekmektedir.