Clop fidye yazılımı grubu SPKAA.COM kurumunu hedef aldığını iddia etti

• Fidye grubu: Clop
• Ülke: Kazakistan
• Duyuru tarihi: 12 Ağustos 2026

Clop fidye yazılımı grubu, Kazakistan merkezli SPKAA.COM kurumuna ait verilerin sızdırıldığını iddia etti. Grubun yaptığı açıklamada, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiği ve önemli miktarda verinin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve iddialar

Tehdit aktörü olan Clop grubu, 12 Ağustos 2026 tarihinde yayımladığı bir ilanla SPKAA.COM kurumunu hedef aldığını duyurmuştur. Grubun iddialarına göre, siber saldırı sonucunda kurumsal verilere erişim sağlanmıştır. Söz konusu veri sızıntısının 5 Ağustos 2026 tarihinde gerçekleştiği belirtilmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri dışarı aktararak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, verilerin sızdırılması tehdidiyle fidye talebinde bulunurlar. Clop grubunun bu tür bir eylem gerçekleştirdiği ve verileri ele geçirdiği iddia edilmektedir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri için kritik öneme sahip niteliktedir. Sızdırıldığı öne sürülen verilerin içeriği hakkında herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen verilerin içeriğine dair detaylar şunlardır:

• Veritabanı kayıtları
• Proje dosyaları

Saldırganların iddia ettiği veriler arasında veritabanı kayıtları ve çeşitli proje dosyalarının bulunduğu belirtilmektedir. Bu tür verilerin sızdırılması, kurumun dijital varlıkları üzerinde ciddi bir güvenlik açığı oluşturmaktadır.

SPKAA.COM hakkında

SPKAA (StroyProekt), Kazakistan merkezli bir inşaat, tasarım ve mühendislik firmasıdır. Şirket; altyapı projeleri, endüstriyel tesisler ve konut projeleri alanında faaliyet göstermektedir. Bu tür mühendislik ve inşaat odaklı faaliyetler, yüksek düzeyde teknik dökümantasyon ve hassas proje verisi gerektirmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliği ve fikri mülkiyet güvenliği açısından ciddi bir risk oluşturabilir. Sızdırılan verilerin proje dosyalarını içermesi, kurumun ticari sırlarının açığa çıkmasına ve buna bağlı olarak rekabet avantajının kaybedilmesine yol açabilir. İnşaat ve mühendislik sektöründeki bir kurum için proje detaylarının gizliliği, ticari başarının temel taşlarından biridir.

Clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımı açıklarını kullanma yöntemiyle tanındığı görülmektedir. Bu durum, saldırının geniş çaplı bir sistem zafiyetinden kaynaklanmış olma ihtimalini güçlendirmektedir. Verilerin kamuya açık hale gelmesi, müşteriler ve iş ortakları nezdinde bir güven kaybına neden olabilir. Ayrıca, sızdırılan verilerin kötü niyetli üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması riski bulunmaktadır.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar önemli dersler içermektedir. Özellikle dosya aktarım protokollerinin ve dışa açık sistemlerin sürekli olarak denetlenmesi, zafiyet yönetiminin sıkılaştırılması ve erişim kontrollerinin artırılması kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme stratejileri ve veri şifreleme yöntemlerinin kullanılması önerilmektedir. Clop grubu hakkında kamuya açık bilgi sınırlıdır.