Clop fidye yazılımı grubu ALDOGROUP.COM verilerini sızdırdığını iddia etti

• Fidye grubu: Clop
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 12 Ağustos 2026

Clop fidye yazılımı grubu, Kanada merkezli küresel bir şirket olan ALDOGROUP.COM (ALDOSHOES.COM) kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun siber saldırı yöntemleri ve veri sızdırma faaliyetleri göz önüne alındığında, bu iddia kurumun dijital varlıkları üzerinde ciddi bir risk oluşturmaktadır.

Saldırı iddiası ve sürecin detayları

Clop grubu, 12 Ağustos 2026 tarihinde kendi siber suç platformunda yayımladığı bir ilanla, ALDOGROUP.COM (ALDOSHOES.COM) kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun paylaştığı bilgilere göre, söz konusu siber saldırı 5 Ağustos 2026 tarihinde gerçekleşmiştir. Saldırının üzerinden geçen süre ve verilerin sızdırılma biçimi, grubun operasyonel süreçleriyle örtüşmektedir.

Saldırganlar, gerçekleştirdikleri bu operasyon sonucunda toplamda 424 GB boyutunda verinin ele geçirildiğini öne sürmektedir. Bu büyüklükteki veri miktarının, kurumun operasyonel süreçleri ve dijital altyapısı üzerinde geniş kapsamlı bir etki yaratabileceği değerlendirilmektedir. Fidye yazılımı grupları, genellikle elde ettikleri bu verileri şantaj amacıyla kullanmakta veya doğrudan sızdırarak kurumu baskı altına almaya çalışmaktadır.

Sızdırıldığı iddia edilen veri türleri

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler kurumun operasyonel ve teknik süreçleri için kritik öneme sahip dosyaları içermektedir. Sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• TSV dosyaları
• Yazılım dosyaları
• Proje dosyaları
• CAD dosyaları

Bu veri türlerinin, özellikle tasarım ve üretim süreçlerini içeren dosyaların sızdırılmış olması, kurumun fikri mülkiyet hakları açısından önemli bir risk teşkil etmektedir.

Kurum profili

Aldo Group, Kanada merkezli faaliyet gösteren çok uluslu bir şirkettir. Ayakkabı, çanta ve aksesuar tasarımı, üretimi ve perakendeciliği alanında uzmanlaşmış olan kurum, dünya genelinde geniş bir perakende mağaza ağına ve güçlü bir e-ticaret platformuna sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu siber güvenlik olayı, Clop grubunun geçmişteki operasyonlarıyla benzerlikler göstermektedir. Grup, sıklıkla dosya aktarım yazılımlarındaki güvenlik açıklarını hedef alarak toplu veri sızıntısı kampanyaları yürütmesiyle bilinmektedir. Bu durum, kurumun kullandığı yazılımların güncelliği ve yamalanması konusunda kritik bir önem taşımaktadır.

Sızdırılan verilerin içeriği incelendiğinde, proje ve CAD dosyalarının varlığı, kurumun ticari sırlarının ve tasarım süreçlerinin tehlikeye girdiğini göstermektedir. Bu tür verilerin sızması, kurumsal casusluk faaliyetlerine veya ikincil saldırılara zemin hazırlayabilir. Ayrıca, Kanada merkezli bir kuruluş olması sebebiyle, bu sızıntının PIPEDA mevzuatı kapsamında veri gizliliği ihlali olarak değerlendirilmesi ve hukuki sonuçlar doğurması muhtemeldir.

Perakende ve e-ticaret sektöründe faaliyet gösteren kurumlar için bu tür olaylar, sadece doğrudan veri kaybı değil, aynı zamanda tedarik zinciri ortakları için de dolaylı riskler barındırmaktadır. Clop grubunun geçmişteki geniş kapsamlı veri sızıntısı stratejileri, bu tür saldırıların sadece hedef kurumu değil, onun ekosistemindeki diğer paydaşları da etkileyebileceğini göstermektedir. Bu tür risklere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem arz etmektedir.