Globusandcosmos.com Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Kasım 2025

Cl0p fidye yazılımı grubu, perakende ve e-ticaret sektöründe faaliyet gösteren GLOBUSANDCOSMOS.COM isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti.

Saldırı iddiası ve grubun öne sürdüğü iddialar

13 Kasım 2025 tarihinde gerçekleşen olayla ilgili olarak Cl0p grubu, ilgili kurumun sızıntı portalında bir duyuru yayımladı. Grup, yaptığı bu ilanda GLOBUSANDCOSMOS.COM kurumunun güvenlik önlemlerini ihmal ettiğine dair bir uyarı mesajı paylaşarak saldırıyı gerçekleştirdiğini öne sürdü. Söz konusu bu iddia, kurumun verilerinin ele geçirildiği ve güvenliğinin ihlal edildiği anlamına gelmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu durum, sızıntı sitelerinin sadece birer duyuru platformu değil, aynı zamanda bir şantaj aracı olarak kullanıldığını göstermektedir.

Sızan verilerin içeriği

Paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya spesifik bilgi sağlanmamıştır.

Kurum hakkında bilgiler

GLOBUSANDCOSMOS.COM, Amerika Birleşik Devletleri merkezli olarak faaliyet gösteren, perakende ve e-ticaret sektöründe yer alan bir kuruluştur.

Olayın değerlendirilmesi ve olası riskler

Cl0p grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki açıkları istismar etme konusunda uzmanlaştıkları görülmektedir. Bu bağlamda, yaşanan bu son olay, kurumun sistemlerine yetkisiz bir erişim sağlandığına işaret ediyor olabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde yasal bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir.

Verilerin kamuya açık bir platformda yayımlanması, kurumun müşterileri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler öne çıkmaktadır. Ayrıca, grubun TA505 ile olan bağlantısı, bu saldırının organize bir siber suç faaliyeti kapsamında yürütüldüğünü düşündürmektedir.

Sektörel savunma stratejileri

E-ticaret ve perakende gibi yoğun veri trafiğinin olduğu sektörlerde, bu tür saldırılara karşı alınabilecek önlemler kritik öneme sahiptir. Organizasyonlar, sistemlerindeki zafiyetleri sürekli izlemeli ve özellikle dosya aktarım protokolleri gibi kritik giriş noktalarını sıkı bir denetim altında tutmalıdır. Veri ihlallerinin etkilerini azaltmak için verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması temel savunma adımları arasında yer alır.

Siber saldırganların karmaşıklaşan yöntemlerine karşı, kurumların sadece teknik önlemlerle kalmayıp, aynı zamanda çalışan farkındalığını artırarak ve olası bir ihlal durumunda uygulanacak kriz yönetim planlarını güncel tutarak hazırlıklı olmaları gerekmektedir. Bu tür organize siber suç grupları, sistemlerdeki en küçük ihmalleri bile büyük veri ihlallerine dönüştürebilmektedir.