Clop fidye yazılımı grubu MAZDAUSA.COM verilerini ele geçirdiğini iddia etti

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Kasım 2025

Clop fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli otomotiv şirketi MAZDAUSA.COM'u kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü Clop, 21 Kasım 2025 tarihinde MAZDAUSA.COM'u sızıntı platformunda kamuoyuna duyurdu. Grup, yaptığı bu paylaşımda kurumun müşteri güvenliğini ihmal ettiğine dair bir uyarı mesajı yayımladı. Söz konusu ilan, kurumun sızıntı listesine eklenmesi yoluyla gerçekleştirildi. Ancak, saldırının nasıl gerçekleştirildiğine dair teknik bir ayrıntı veya saldırı yöntemi hakkında herhangi bir döküm sunulmadı.

Fidye yazılımı gruplarının bu tür faaliyetleri, genellikle verileri şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içeren çift şantaj yöntemlerini içerir. Bu yöntemde saldırganlar, kurumu verileri sızdırmakla tehdit ederek ödeme yapmaya zorlamayı amaçlar. Clop grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların dosya aktarım yazılımlarındaki güvenlik açıklarının istismar edilmesi yoluyla gerçekleştirilmiş olabileceği değerlendirilmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliği hakkında spesifik bir detay verilmediği görülmektedir.

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Kurum hakkında bilgi

MAZDAUSA.COM, Mazda Motor Corporation'ın Amerika Birleşik Devletleri'ndeki satış, pazarlama ve dağıtım faaliyetlerini yürüten otomotiv şirketidir. Şirket, ABD pazarındaki Mazda markalı binek araçlar ve SUV modellerinin operasyonlarını yönetmekten sorumludur.

Olası riskler ve sektörel değerlendirme

Bu tür bir veri ihlali iddiası, beraberinde birçok hukuki ve güvenlik riskini getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda eyalet bazlı veri ihlali bildirim yasaları ve sektöre özel düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Müşteri verilerinin sızdırılmış olması ihtimali, bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Saldırgan grubun TA505 ile olan bağlantısı, bu eylemin finansal motivasyonla gerçekleştirilmiş olabileceğine işaret etmektedir. Otomotiv sektörü gibi geniş müşteri veri tabanlarına sahip olan sektörlerde, siber saldırganlar genellikle yüksek değerli verileri hedef almaktadır. Bu tür tehditlere karşı kurumların, özellikle dosya aktarım yazılımları gibi kritik sistemleri güncel tutmaları, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri büyük önem taşımaktadır.

Sonuç olarak, Clop grubunun bu iddiası, otomotiv sektöründeki dijital varlıkların korunmasının ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve yasal yükümlülüklerini yerine getirmesi gerekmektedir.