Clop fidye yazılımı grubu RFSUNY.ORG verilerini sızdırdığını iddia ediyor

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 21 Kasım 2025

Clop fidye yazılımı grubu, New York Eyalet Üniversitesi Araştırma Vakfı olan RFSUNY.ORG kurumuna ait verilerin sızdırıldığını ve bu verilerin kendi sızıntı sitelerinde yayımlandığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Clop grubu, 21 Kasım 2025 tarihinde RFSUNY.ORG kurumunu sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun güvenlik önlemlerini ihmal ettiğini öne sürerek, ele geçirdikleri verileri kamuya açık hale getirdiklerini iddia etmektedir. Yapılan duyuru kapsamında, sızdırıldığı iddia edilen verilerin indirilmesi için bir torrent bağlantısı paylaşılmıştır.

Bu tür sızıntı sitelerinde paylaşılan iddialar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yöntemlerinin bir parçasıdır. Bu yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı hedeflerler. Grubun bu eylemi, kurumun dijital varlıkları üzerinde yetkisiz bir erişim gerçekleşmiş olabileceğine dair ciddi bir gösterge teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan resmi duyuru ve paylaşım incelendiğinde, sızdırıldığı iddia edilen verilerin spesifik niteliği veya türü hakkında ilan metninde detaylı bir bilgi yer almamaktadır.

• İlan metninde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Research Foundation for The State University of New York (RF SUNY), New York Eyalet Üniversitesi'nin araştırma faaliyetlerini yöneten, destekleyen ve idari hizmetlerini sağlayan özel, kar amacı gütmeyen bir kuruluştur. Bu kurum, üniversite bünyesindeki araştırma projeleri için fon yönetimi, uyumluluk ve operasyonel destek hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Clop grubu, geçmişte dosya aktarım yazılımlarındaki açıkları kullanarak geniş çaplı veri sızıntılarına yol açmasıyla tanınan bir gruptur. Bu durum, kurumun sistemlerinde yetkisiz bir erişim gerçekleşmiş olabileceğini göstermektedir. Sızıntının gerçekleşmesi durumunda, kurumun faaliyet gösterdiği ABD'deki eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliğiyle ilgili yasal yükümlülükler doğabilir.

Verilerin içeriğine bağlı olarak, çalışanlar veya kurum paydaşları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür durumlarda, sızdırılan verilerin doğrulanması ve etkilenen tarafların bilgilendirilmesi kritik bir önem arz etmektedir. Eğitim ve araştırma odaklı kurumlar, hassas verilerin korunması noktasında yüksek güvenlik standartlarına ihtiyaç duymaktadır.

Siber saldırıların bu tür karmaşık yapısı, kurumların sadece savunma hatlarını güçlendirmesini değil, aynı zamanda olası bir sızıntı sonrası hızlı bir müdahale ve bildirim mekanizmasına sahip olmasını da zorunlu kılmaktadır. Özellikle dosya aktarımı gibi kritik iş süreçlerinde kullanılan yazılımların güncelliği ve zafiyet yönetimi, bu tür saldırı türlerine karşı en önemli savunma hatlarından birini oluşturmaktadır.