Clop fidye yazılımı grubu NETPOWER.COM verilerini sızdırdığını iddia etti

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 12 Ağustos 2026

Clop fidye yazılımı grubu NETPOWER.COM verilerini sızdırdığını iddia etti

Clop fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren NETPOWER.COM şirketine ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan açıklamada, şirkete ait önemli verilerin dışarı sızdırıldığı öne sürülmektedir.

Saldırı iddiasının ayrıntıları

Tehdit aktörü tarafından yapılan açıklamaya göre, söz konusu veri sızıntısı süreci 5 Ağustos 2026 tarihinde gerçekleşmiştir. Clop grubu, bu tarihte yürüttüğü faaliyetler sonucunda verileri ele geçirdiğini ileri sürmektedir. Grubun 12 Ağustos 2026 tarihinde yayımladığı resmi ilanda, NETPOWER.COM'a ait toplam 230 GB boyutunda verinin sızdırıldığı iddia edilmiştir. Bu tür sızıntı iddiaları, genellikle verileri yayımlama tehdidiyle fidye talep eden çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır.

Fidye yazılımı gruplarının sızıntı sitelerinde yer alması, siber saldırganların kurbanlarına karşı uyguladığı psikolojik baskıyı artırmayı amaçlayan bir stratejidir. Bu süreçte saldırganlar, elde ettikleri verileri kamuoyuna açık platformlarda paylaşarak kurumun itibarını zedelemeyi ve onları ödeme yapmaya zorlamayı hedeflerler. Ancak mevcut durumda, söz konusu verilerin sızdırıldığına dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen veriler

Grubun iddiasına göre ele geçirilen veriler arasında kritik teknik dokümanlar bulunmaktadır. Sızdırıldığı öne sürülen içerikler şunları kapsamaktadır:

• Proje dosyaları
• CAD dosyaları
• Windchill yedekleme dosyaları

NETPOWER.COM şirket profili

NetPower, telekomünikasyon, endüstriyel ve veri merkezi uygulamaları için güç dönüştürme ürünleri ve güç sistemleri tasarlayan ve üreten bir teknoloji şirketidir. Şirket, özellikle yüksek verimli DC-DC dönüştürücüler ve güç modülleri konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Clop grubu, TA505 ile ilişkilendirilen ve dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri hırsızlığı gerçekleştirebilen bir yapıdır. Bu durum, NETPOWER.COM için ciddi riskler teşkil etmektedir. Sızdırıldığı iddia edilen teknik veriler, rakipler veya kötü niyetli aktörler tarafından endüstriyel casusluk amacıyla kullanılabilir. Özellikle tasarım ve proje dosyalarının ele geçirilmesi, kurumun fikri mülkiyet haklarına ve operasyonel sürekliliğine yönelik doğrudan tehdit oluşturmaktadır.

Verilerin sızdırılması, kurum için ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında, sızdırılan bilgiler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırıları veya tedarik zinciri üzerinden gelebilecek zafiyetler yer almaktadır. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri ihlali bildirim yükümlülükleri ve ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi de olası bir sonuçtur.

Teknoloji ve endüstriyel üretim sektöründeki diğer organizasyonlar için bu tür durumlar, siber güvenlik stratejilerinin gözden geçirilmesi için bir uyarı niteliğindedir. Dosya aktarım protokollerinin sıkı denetlenmesi, kritik tasarım verilerinin şifrelenmesi ve zafiyet yönetimi süreçlerinin iyileştirilmesi, bu tür geniş çaplı veri hırsızlığı kampanyalarına karşı savunma mekanizmalarını güçlendirebilir. Veri sızıntılarının operasyonel süreklilik üzerindeki etkisi göz önüne alındığında, yedekleme stratejilerinin ve erişim kontrollerinin en üst düzeyde tutulması büyük önem taşımaktadır.