Clop fidye yazılımı grubu DAD.CO.TH kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Tayland
• Sektör: Teknoloji
• Duyuru tarihi: 14 Şubat 2026

Clop fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Tayland merkezli DAD.CO.TH kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. 14 Şubat 2026 tarihinde paylaşılan bu ilanla birlikte, grubun kurumun verilerine eriştiği öne sürülmektedir.

Grubun iddiaları ve sızıntı süreci

Clop grubu, DAD.CO.TH kurumunu kendi sızıntı platformunda yayımladığı bir liste aracılığıyla kamuoyuna duyurdu. Grup, söz konusu platform üzerinden kurumla ilgili bir uyarı metni paylaşarak, DAD.CO.TH'nin müşteri güvenliğini ihmal ettiğini ileri sürdü. Bu iddia, grubun kurumun sistemlerine yönelik gerçekleştirdiği bir saldırı sonucu verilerin ele geçirildiğine dair bir suçlama niteliği taşımaktadır.

Söz konusu sızıntı iddiası, 14 Şubat 2026 tarihinde platforma eklenmiştir. Fidye yazılımı gruplarının bu tür platformları kullanma amacı, genellikle kurumlar üzerinde baskı kurmak ve elde ettikleri verileri ifşa ederek kurumun itibarını zedelemek üzerine kuruludur. Bu tür sızıntı siteleri, saldırganların verileri şantaj amacıyla kullandıkları dijital mecralardır.

Veri içeriğine dair mevcut durum

Saldırganlar tarafından paylaşılan iddialara rağmen, sızdırıldığı öne sürülen verilerin içeriğine dair şu an için herhangi bir detay veya örnek dosya paylaşılmamıştır. Verilerin kapsamı, türü veya miktarı hakkında henüz somut bir bilgi sunulmamıştır.

Etkilenen veri türleri

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Kurum hakkında genel bilgiler

DAD.CO.TH, teknoloji sektöründe faaliyet gösteren ve Tayland merkezli olan bir kuruluştur.

Olası riskler ve değerlendirme

Clop grubu, geçmiş faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki teknik zafiyetleri kullanarak geniş çaplı veri hırsızlığı kampanyaları yürütmesiyle tanınmaktadır. Bu durum, DAD.CO.TH sistemlerinde bir veri ihlali yaşanmış olabileceğine dair güçlü bir gösterge olarak değerlendirilebilir. Saldırının, grubun geçmişteki yöntemlerine benzer şekilde teknik bir zafiyetten kaynaklanmış olma ihtimali bulunmaktadır.

Müşterilere ait verilerin ifşa edilmesi, kurum için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kurumun müşterilerine yönelik gerçekleştirilecek hedefli oltalama saldırıları yer almaktadır. Ayrıca, kurumun Tayland merkezli olması sebebiyle, yaşanabilecek olası bir veri sızıntısı yerel veri koruma mevzuatları kapsamında hukuki süreçleri tetikleyebilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür durumlar, siber güvenlik önlemlerinin gözden geçirilmesi adına kritik bir uyarı niteliğindedir. Kurumların, özellikle dosya aktarımı ve veri transferi sağlayan yazılımların güncelliğini koruması ve zafiyet yönetimini sıkı tutması büyük önem taşımaktadır. Veri ihlallerinin yaratacağı hukuki ve operasyonel sonuçlardan kaçınmak için, veri koruma düzenlemelerine uyum ve proaktif savunma stratejileri hayati bir rol oynamaktadır.