Clop fidye yazılımı grubu EASTPLATS.COM kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Kanada
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 25 Ocak 2026

Clop fidye yazılımı grubu, EASTPLATS.COM kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve grubun yöntemleri

25 Ocak 2026 tarihinde gerçekleşen olayla ilgili olarak Clop grubu, EASTPLATS.COM kurumunu kendi sızıntı portalında yayımladı. Grup, söz konusu ilanı oluştururken kurumun güvenlik önlemlerini ihmal ettiğini öne sürdü. Clop grubu, siber güvenlik dünyasında TA505 ile ilişkilendirilen bir tehdit aktörüdür. Bu grup, genellikle dosya aktarım yazılımlarındaki güvenlik açıklarını istismar ederek toplu veri sızıntısı kampanyaları yürütmesiyle tanınmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığına dair bir iddiadır. Gruplar, elde ettikleri verileri şantaj unsuru olarak kullanarak kurumları ödeme yapmaya zorlamaya çalışırlar. Bu süreçte siber saldırganlar, kurumun operasyonel süreçlerini ve itibarını hedef alarak psikolojik bir baskı mekanizması oluşturmayı amaçlarlar.

Verilerin durumu

Sızıntı iddiasına konu olan verilerin niteliği hakkında şu an için spesifik bir bilgi sağlanmamıştır.

Kurum profili

Eastern Platinum Limited, Güney Afrika'da platin grubu metallerinin üretimi ve geliştirilmesi üzerine odaklanmış bir madencilik şirketidir. Şirket; platin, paladyum ve rodyum gibi değerli metallerin çıkarılması ve işlenmesi faaliyetlerini yürütmektedir.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Kurumun Kanada merkezli bir yapı olması nedeniyle, meydana gelebilecek olası veri sızıntıları PIPEDA mevzuatı kapsamında yasal incelemelere ve denetimlere yol açabilir. Siber güvenlik dünyasında, çalınan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması sıkça görülen bir durumdur. Bu durum, kurumun müşterileri ve çalışanları için kimlik hırsızlığı riski doğurabilir.

Tehdit aktörünün çifte gasp yöntemini benimsemiş olması, verilerin kamuya açık bir şekilde yayımlanması veya fidye talepleri aracılığıyla kurum üzerinde sürekli bir baskı kurulması olasılığını artırmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve sızdırmak yoluyla kurumu ikinci bir baskı altında bırakmasını içerir.

Enerji ve madencilik gibi kritik sektörlerde faaliyet gösteren organizasyonların, bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Bu tür saldırılara karşı savunma stratejileri arasında, dosya aktarım yazılımlarının güncel tutulması, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik güvenlik farkındalığı eğitimlerinin verilmesi gibi adımlar yer almaktadır. Ayrıca, veri şifreleme ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntının etkilerini azaltmak adına kritik öneme sahiptir. Kurumların, siber olaylara müdahale planlarını düzenli olarak test etmeleri ve yasal mevzuatlara uyum süreçlerini titizlikle takip etmeleri, bu tür riskli durumlarda operasyonel dayanıklılığı artırabilir.