Clop fidye yazılımı grubu Rackspace.com kurumunu sızıntı sitesinde listelediğini iddia etti

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 14 Mart 2025

Clop fidye yazılımı grubu, 14 Mart 2025 tarihinde Rackspace.com kurumunun sızıntı platformunda listelendiğini duyurdu. Grup, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek bir veri sızıntısı yaşandığına dair beyanda bulundu.

Olayın detayları

Clop grubu, 14 Mart 2025 tarihinde Rackspace.com'u kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu bildirimde, kurumun verilerinin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Ancak, paylaşılan ekran görüntüsü incelendiğinde, sızıntı sitesine erişim hatası alındığı görülmektedir. Bu durum, sızıntı sitesindeki içeriğin doğrulanmasını ve detayların net bir şekilde görülmesini engellemektedir.

Söz konusu iddiaya ilişkin olarak, sızıntı sitesindeki mevcut durum nedeniyle herhangi bir veri içeriği veya fidye talebi hakkında bilgi edinilememektedir. Grubun iddiaları şu an için yalnızca bir listeleme aşamasındadır ve sızıntı sitesindeki erişim sorunları nedeniyle içerik detayları teyit edilememektedir.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Yapılan incelemelerde, sızıntı sitesindeki teknik hatalar nedeniyle verilerin içeriğine dair bir detaylandırma yapılamamıştır. Listeleme kapsamında herhangi bir veri türü belirtilmemiştir.

Rackspace.com hakkında

Rackspace Technology, dünya genelindeki işletmelere bulut bilişim, yönetilen hizmetler ve BT altyapı çözümleri sunan çok uluslu bir teknoloji şirketidir. Şirket; hibrit bulut ortamları, veri yönetimi ve siber güvenlik alanlarında uzmanlaşmış bir yapıya sahiptir.

Değerlendirme ve sektörel riskler

Clop grubu, geçmişte dosya aktarım yazılımlarındaki güvenlik açıklarını istismar ederek geniş çaplı veri sızıntılarına yol açmasıyla bilinen bir gruptur. Bu durum, Rackspace.com sistemlerinde bir güvenlik ihlali yaşanmış olabileceğine dair bir işaret olarak değerlendirilebilir. Grubun geçmişteki taktikleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması veya çifte gasp yönteminin kullanılması ihtimal dahilindedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. İddia edilen verilerin niteliğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler doğurabilir.

Teknoloji sektöründeki kurumlar için bu tür tehditler, veri bütünlüğünün korunması ve siber dayanıklılığın artırılması gerekliliğini vurgulamaktadır. Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılması tehdidini de içerir. Bu tür durumlarda kurumların, veri sızıntılarını önlemek için siber güvenlik altyapılarını sürekli denetlemeleri ve olası ihlallere karşı yasal uyumluluk süreçlerini hazır bulundurmaları kritik önem taşımaktadır. Mevcut durumda, söz konusu grup hakkında kamuya açık olarak erişilebilen bilgi miktarı sınırlı düzeydedir.