Clop fidye yazılımı grubu MARK-FINN.CO.UK kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2026

Clop grubu MARK-FINN.CO.UK için veri sızıntısı iddiasında bulundu

Clop fidye yazılımı grubu, 7 Şubat 2026 tarihinde MARK-FINN.CO.UK adlı kurumu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı bu paylaşım, kurumun verilerine yetkisiz erişim sağlandığı iddiasını beraberinde getirdi. Ancak, sızıntı platformunda yayımlanan ilan hakkında daha fazla ayrıntı bulunmamaktadır.

Söz konusu olayla ilgili olarak, saldırının teknik detaylarına veya çalındığı iddia edilen verilerin kapsamına dair herhangi bir bilgi paylaşılmamıştır. Grubun yayımladığı içerik incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair somut bir bilgiye rastlanmamıştır. Paylaşılan ekran görüntüsü ise yalnızca sızıntı platformunun genel arayüzünü göstermektedir.

Saldırı süreci ve verilerin durumu

Clop grubu, MARK-FINN.CO.UK'un verilerine erişim sağladığını ileri sürmesine rağmen, sızıntının boyutu veya hangi tür verilerin hedef alındığı konusunda herhangi bir açıklama yapmamıştır. İlanın yayımlanması dışında, saldırının nasıl gerçekleştirildiğine dair bir bilgi sunulmamıştır. Bu durum, siber saldırganların genellikle verileri doğrudan yayımlamak yerine, kurban üzerinde baskı kurmak amacıyla bu tür listeleri kullandığı gerçeğiyle örtüşmektedir.

İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Mark Finn, Birleşik Krallık merkezli bir profesyonel hizmetler ve danışmanlık firmasıdır. Şirket, çeşitli sektörlerdeki müşterilerine stratejik iş çözümleri ve danışmanlık desteği sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Clop grubu, geçmişte dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açmasıyla tanınan bir gruptur. Bu tür saldırı yöntemleri, kurumlar için ciddi riskler barındırmaktadır. Özellikle profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için, sızan verilerin ticari sırlar veya müşteri bilgileri içerme olasılığı bulunmaktadır. Bu durum, kurumun faaliyet gösterdiği alanın hassasiyeti nedeniyle kritik bir risk teşkil etmektedir.

Olası bir veri ihlali, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, kurumun Birleşik Krallık merkezli olması sebebiyle, yaşanabilecek bir veri ihlali UK GDPR kapsamında yasal yükümlülükleri ve düzenleyici incelemeleri tetikleyebilir. Grubun geçmişteki yöntemleri göz önüne alındığında, verilerin yayımlanması tehdidiyle çifte gasp stratejisinin izlenmesi beklenebilir.

Çifte gasp stratejisi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurması hem de verileri yayımlama tehdidiyle fidye talep etmesi esasına dayanır. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları önem arz etmektedir. Ayrıca, düzenleyici kurumların gerektirdiği bildirim süreçlerine hazırlıklı olunması, olası bir yasal inceleme sürecinde kritik rol oynayabilir.