Clop fidye yazılım grubu VERTIGORELEASING.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 25 Ocak 2026

Cl0p olarak bilinen fidye yazılımı grubu, Birleşik Krallık merkezli Vertigo Releasing şirketini kendi sızıntı platformunda listeledi. Yapılan bu duyuruyla birlikte, şirketin verilerinin ele geçirildiğine dair iddialar gündeme geldi.

Olayın gelişimi ve grubun iddiaları

Tehdit aktörü olarak tanımlanan Cl0p grubu, 25 Ocak 2026 tarihinde Vertigo Releasing şirketini kendi sızıntı platformunda yayımladı. Grup, bu listeleme aracılığıyla kurumun müşteri güvenliğini ihmal ettiğine dair bir uyarı mesajı paylaştı. Söz konusu duyuru, kurumun sızıntı listesine eklenmesi yoluyla gerçekleştirildi. Ancak grup, bu ilan sırasında elinde bulundurduğunu iddia ettiği verilerin kapsamı veya niteliği hakkında herhangi bir detaylı bilgi sunmadı.

Fidye yazılımı gruplarının izlediği yöntemler incelendiğinde, bu tür sızıntı sitelerinin genellikle çift şantaj yöntemini kullandığı görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece teknik bir sorun olmaktan çıkıp, kurumun itibarını ve yasal durumunu doğrudan etkileyen bir sürece dönüştüğünü göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi veya örnek dosya paylaşılmamıştır. İlan edilen listede herhangi bir veri türüne dair açıklama yer almamaktadır.

Kurum profili

Vertigo Releasing, Birleşik Krallık merkezli bağımsız bir film dağıtım şirketidir. Şirket; sinema, dijital platformlar ve ev eğlencesi için çeşitli türlerde film içerikleri sunmaktadır.

Değerlendirme ve olası riskler

Cl0p grubunun geçmişteki faaliyetleri göz önüne alındığında, bu durum kurumun ağ altyapısında bir veri ihlali yaşanmış olabileceğini düşündürmektedir. Grubun özellikle dosya aktarım yazılımlarındaki açıkları kullanma eğilimi, bu saldırının tedarik zinciri veya üçüncü taraf yazılım zafiyetleri üzerinden gerçekleştirilmiş olabileceğine işaret etmektedir. Bu tür saldırılar, kurumların doğrudan savunmasını aşmak yerine, güvendikleri yazılımlar üzerinden sisteme sızmayı hedefleyen karmaşık yöntemlerdir.

Kurumun Birleşik Krallık merkezli olması nedeniyle, olası bir veri sızıntısı UK GDPR kapsamında yasal yükümlülükleri beraberinde getirebilir. Verilerin yayımlanması durumunda, kurum müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür durumlarda kurumların güvenlik önlemlerini gözden geçirmesi ve etkilenen tarafları bilgilendirmesi önem arz etmektedir.

Siber saldırıların bu tür karmaşık yapısı, kuruluşların sadece kendi iç ağlarını değil, aynı zamanda kullandıkları üçüncü taraf yazılımları ve tedarikçilerini de kapsayan geniş bir güvenlik perspektifine sahip olmalarını zorunlu kılmaktadır. Veri ihlallerinin etkilerini minimize etmek adına, düzenli güvenlik denetimleri, zafiyet taramaları ve güçlü kimlik doğrulama mekanizmalarının kullanımı kritik bir rol oynamaktadır.