Clop fidye yazılımı grubu DUKOSI.COM kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 7 Şubat 2026

Clop fidye yazılımı grubu DUKOSI.COM kurumunu sızıntı sitesinde listeledi

Tehdit aktörü olarak bilinen Clop fidye yazılımı grubu, 7 Şubat 2026 tarihinde yaptığı bir duyuru ile Birleşik Krallık merkezli teknoloji şirketi DUKOSI.COM kurumunu kendi sızıntı platformunda listelediğini açıkladı. Grup, söz konusu kurumun dijital sistemlerine erişim sağladığını iddia etmektedir. Yapılan bu ilan, grubun kurban listesinde yer alan kurumlar arasında yer almaktadır.

Saldırı iddiası ve sızıntı süreci

Clop grubunun gerçekleştirdiği bu eylem, kurumun sistemlerine yetkisiz erişim sağlandığı iddiasına dayanmaktadır. Tehdit aktörleri, sızdırdiklerini iddia ettikleri verileri kanıtlamak amacıyla genellikle kendi sızıntı sitelerini kullanırlar. Bu tür platformlar, kurban şirketlere şantaj yapmak ve sızdırılan verileri kamuoyuna duyurmak amacıyla bir araç olarak işlev görür.

Söz konusu olayda, grubun kurumun sistemlerine sızdığı yönündeki iddiaları şu an için grubun kendi platformu üzerinden yürütülmektedir. Bu durum, siber güvenlik dünyasında sıklıkla karşılaşılan ve kurumların veri bütünlüğünü ve gizliliğini doğrudan tehdit eden bir senaryoyu temsil etmektedir.

Veri içeriğine dair detaylar

Sızdırıldığı iddia edilen verilerin içeriğine dair şu an için herhangi bir detay veya örnek dosya paylaşılmamıştır.

DUKOSI.COM hakkında

Dukosi, elektrikli araçlar ve enerji depolama sistemleri için kablosuz pil yönetim teknolojileri geliştiren bir teknoloji şirketidir. Şirket, pil hücrelerinin izlenmesini ve optimize edilmesini sağlayan yenilikçi sensör ve veri iletim çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Clop grubunun geçmişteki faaliyetleri ve operasyonel yöntemleri göz önüne alındığında, bu durumun kurum için ciddi bir veri sızıntısı riski oluşturabileceği değerlendirilmektedir. Grubun özellikle dosya aktarım yazılımlarındaki açıkları kullanma eğilimi, kurumun dijital altyapısında benzer bir zafiyetin istismar edilmiş olabileceğine dair önemli bir işarettir. Bu tür zafiyetler, saldırganların ağ içerisine sızmak ve verileri dışarı çıkarmak için kullandıkları temel kapılar arasında yer almaktadır.

Kurumun Birleşik Krallık merkezli olması, olası bir veri ihlali durumunda yasal süreçlerin tetiklenmesi beklenebileceği anlamına gelmektedir. Özellikle Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında, veri ihlallerinin bildirilmesi ve yasal uyumluluğun sağlanması kritik bir önem taşımaktadır. Bu tür durumlar, kurumlar için hem hukuki hem de operasyonel yükümlülükler doğurabilir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, sızdırılan verilerin hassasiyetine bağlı olarak kurumun iş süreçlerini ve müşterilerinin güvenliğini doğrudan etkileyebilir. Clop, TA505 ile ilişkilendirilen bir grup olup, genellikle büyük ölçekli veri hırsızlığı kampanyalarıyla tanınmaktadır.

Teknoloji sektöründeki diğer organizasyonlar için bu tür olaylar, dijital altyapı güvenliğinin ve zafiyet yönetiminin önemini bir kez daha vurgulamaktadır. Özellikle kritik altyapı bileşenleri ve veri iletim sistemleri üzerinde çalışan şirketlerin, dosya aktarım yazılımları ve benzeri giriş noktaları üzerinde daha sıkı denetimler uygulaması ve olası ihlallere karşı hazırlıklı olması gerekmektedir.