EXCELAS1.COM, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 25 Ocak 2026

Cl0p fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren EXCELAS1.COM kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 25 Ocak 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurum üzerinde bir baskı kurmaya çalıştığı görülmektedir.

Saldırı iddiası ve grubun faaliyetleri

Cl0p fidye yazılımı grubu tarafından yapılan açıklamada, EXCELAS1.COM kurumunun müşteri güvenliğini ihmal ettiği öne sürülmektedir. Grubun bu iddiaları, siber saldırganların kurbanlarını psikolojik baskı altına almak için kullandığı yaygın yöntemlerden biridir. Söz konusu grup, siber güvenlik dünyasında TA505 ile ilişkilendirilmekte olup, özellikle dosya aktarım yazılımlarındaki güvenlik açıklarını hedef almasıyla tanınmaktadır. Bu tür açıklar kullanılarak gerçekleştirilen geniş kapsamlı veri sızdırma kampanyaları, grubun temel operasyonel stratejileri arasında yer almaktadır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle de tehdit ederler. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan bir saldırı türüdür.

Sızan verilerin durumu

Saldırı sonrası yapılan incelemelerde, sızan verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Grubun paylaştığı iddialarda, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair spesifik bir bilgiye yer verilmemiştir.

• Sızan verilerin niteliğine dair herhangi bir detay paylaşılmamıştır.

Kurumun profili ve risk değerlendirmesi

EXCELAS1.COM, teknoloji sektöründe faaliyet gösteren ve Amerika Birleşik Devletleri merkezli bir kuruluştur. Kurumun sızıntı sitesinde listelenmiş olması, hassas kurumsal verilerin veya müşteri bilgilerinin tehlike altında olabileceğine işaret etmektedir. ABD merkezli bir yapı olması sebebiyle, yaşanabilecek olası veri ihlalleri, eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında hukuki bir inceleme konusu haline gelebilir.

Olası etkiler ve sektörel riskler

Cl0p grubunun geçmişteki faaliyetleri ve saldırı metodolojileri göz önüne alındığında, çalınan verilerin ikincil gasp yöntemleri veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Bu durum, sızıntının sadece kurumun kendisiyle sınırlı kalmayabileceğini, müşterilerin de hedef alınabileceğini göstermektedir. Kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkiler gözlemlenebilir.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği ve yama yönetimi süreçlerinin önemini bir kez daha vurgulamaktadır. Özellikle dosya aktarım yazılımları gibi kritik sistemlerin güncel tutulması, bu tür geniş kapsamlı veri sızdırma kampanyalarına karşı en temel savunma hatlarından biridir. Organizasyonların, olası bir ihlal durumunda veri sızıntısı bildirim süreçlerine ve kriz yönetimi protokollerine hazırlıklı olması büyük önem taşımaktadır.