Clop fidye yazılım grubu TRUSTPAYMENTS.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Ocak 2026

Clop fidye yazılımı grubu, finansal teknoloji alanında faaliyet gösteren Trust Payments şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, şirketin müşteri verilerine yönelik bir ihlal yaşandığına dair iddiaları beraberinde getirdi.

Saldırı iddiası ve gerçekleşme tarihi

Clop grubu tarafından paylaşılan bilgilere göre, söz konusu olay 25 Ocak 2026 tarihinde gerçekleşti. Grup, Trust Payments şirketini kendi sızıntı portalında ilan ederek, kurumun müşterilerine karşı güvenlik sorumluluklarını ihmal ettiğini ileri sürdü. Bu tür sızıntı siteleri, genellikle siber saldırganların elde ettikleri verileri şantaj amacıyla kullandığı ve kurumlar üzerinde baskı kurmaya çalıştığı platformlar olarak işlev görür.

Siber saldırganların bu yöntemle gerçekleştirdiği eylemler, genellikle verilerin çalınması ve ardından bu verilerin ifşa edileceği tehdidiyle kurumdan fidye talep edilmesi üzerine kuruludur. Bu durum, siber güvenlik dünyasında çift şantaj olarak bilinen tehlikeli bir stratejidir. Ancak mevcut durumda, saldırganların iddiaları üzerinden hareket edilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların yayınladığı ilan ve mevcut kayıtlar incelendiğinde, sızdırıldığı veya tehlikeye atıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgiye ulaşılamamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir detay veya veri içeriği belirtilmemiştir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Trust Payments hakkında

Trust Payments, işletmelere ödeme kabul etme, e-ticaret çözümleri ve çok kanallı ödeme işleme hizmetleri sunan bir finansal teknoloji şirketidir. Şirket, hem çevrimiçi hem de fiziksel mağazalar için güvenli ödeme ağ geçitleri ve finansal altyapı çözümleri sağlamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak saldırılar gerçekleştirdiği görülmektedir. Bu durum, söz konusu olayın kurumun sistemlerine yönelik ciddi bir veri sızıntısı riski oluşturabileceğini göstermektedir. Finansal hizmetler sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir sızıntı durumunda müşteri verilerinin ifşası ve buna bağlı olarak kimlik hırsızlığı gibi ikincil risklerin ortaya çıkması muhtemeldir.

Ayrıca, kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, bu tür bir sızıntı durumunun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında resmi incelemelerin başlatılmasına yol açabileceği öngörülmektedir. Finansal kuruluşlar için veri gizliliği hem yasal bir zorunluluk hem de müşteri güveni açısından kritik bir unsurdur.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, sistem zafiyetlerinin düzenli olarak taranması, dosya aktarım protokollerinin sıkı bir şekilde denetlenmesi ve veri şifreleme yöntemlerinin en üst düzeye çıkarılması yer almaktadır. Clop grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun daha önce benzer yöntemler kullanarak çok sayıda kurumu hedef aldığı bilinmektedir.