Clop fidye yazılım grubu WITS.AC.ZA kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Güney Afrika
• Sektör: Eğitim
• Duyuru tarihi: 27 Ekim 2025

Clop fidye yazılımı grubu, Güney Afrika'da faaliyet gösteren Witwatersrand Üniversitesi'ne (WITS.AC.ZA) ait verilerin sızdırıldığını ve bu verilerin grubun kendi sızıntı sitesinde yayımlandığını iddia etti. 27 Ekim 2025 tarihinde yapılan bu duyuru ile kurumun dijital varlıklarının hedef alındığı öne sürüldü.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan Clop grubu, Witwatersrand Üniversitesi'ni sızıntı sitesinde listeleyerek kurumdan veri sızdırdığını ileri sürmüştür. Grup, bu eylemi gerçekleştirdiğini iddia ederken, üniversite yönetimine yönelik bir uyarı mesajı da yayımlamıştır. Söz konusu mesajda, kurumun güvenlik önlemlerini yeterince titizlikle uygulamadığı ve ihmal ettiği iddia edilmektedir. Grubun sızıntı iddiasını desteklemek amacıyla, söz konusu verilerin indirilmesine olanak sağlayan bir torrent bağlantısı da duyuru kapsamında paylaşılmıştır.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını doğrudan hedef aldığı ve kamuoyuna veri sızıntısını kanıtladığı platformlar olarak işlev görür. Clop grubunun bu yöntemle üniversiteyi hedef aldığı görülmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yayımlandığı iddia edilen verilerin niteliğine dair spesifik bir ayrıntı verilmemiştir. Grup, verilerin içeriği konusunda detaylı bilgi sunmak yerine, genel olarak kurumun verilerinin sızdırıldığını belirtmekle yetinmiştir. Bu durum, sızıntının kapsamı ve içeriği hakkında henüz net bir tablo oluşmadığını göstermektedir.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Witwatersrand Üniversitesi hakkında

Witwatersrand Üniversitesi (Wits), Güney Afrika'nın Johannesburg şehrinde yer alan prestijli bir devlet araştırma üniversitesidir. Afrika kıtasının önde gelen yükseköğretim kurumlarından biri olan bu kurum, çok geniş bir akademik yelpazede eğitim ve araştırma faaliyetleri yürütmektedir.

Değerlendirme ve olası riskler

Clop grubunun geçmişteki operasyonel yöntemleri ve kullandığı teknikler dikkate alındığında, bu sızıntının kurum bünyesinde görev yapan personel ve öğrencilere ait hassas verileri içerme ihtimali bulunmaktadır. Verilerin içeriği henüz netleşmemiş olsa da, eğitim kurumları gibi geniş veri havuzuna sahip yapılarda bu tür sızıntılar ciddi sonuçlar doğurabilir.

Güney Afrika'daki Kişisel Bilgilerin Korunması Yasası (POPIA) düzenlemeleri çerçevesinde, bu tür bir veri ihlali durumunda üniversitenin yasal bildirim yükümlülükleri ile karşı karşıya kalabileceği öngörülmektedir. Verilerin halka açık bir platformda paylaşılması, kurum personeli ve öğrencileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri oluşturabilir.

Teknik açıdan bakıldığında, Clop grubunun sıklıkla dosya aktarım yazılımlarındaki zafiyetleri istismar etme eğiliminde olduğu bilinmektedir. Bu durum, üniversitenin dijital altyapısında benzer bir güvenlik açığının kullanılmış olabileceğine dair bir ihtimali akıllara getirmektedir. Eğitim sektörü gibi kritik altyapılara sahip kurumların, özellikle dış dünyaya açık olan dosya transfer sistemlerini ve diğer dijital servislerini sürekli olarak izlemeleri ve güncel tutmaları büyük önem taşımaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kurumların, sadece sistemlerini korumakla kalmayıp, aynı zamanda olası bir veri sızıntısı durumunda izlenecek kriz yönetimi planlarını da hazır bulundurmaları gerekmektedir. Bu süreçte verilerin şifrelenmiş olması ve erişim kontrollerinin sıkılaştırılması, sızıntıların etkisini azaltabilecek temel adımlar arasında yer almaktadır.