KAZMILAW.COM, Clop fidye yazılım grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Ocak 2026

Clop grubu KAZMILAW.COM için veri sızıntısı iddiasında bulundu

Clop fidye yazılım grubu, KAZMILAW.COM kurumunu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 25 Ocak 2026 tarihinde gerçekleşen bu olayda, saldırgan grup kurumun müşterilerinin güvenliğini ihmal ettiğine dair bir uyarı metni paylaştı.

Siber saldırganlar tarafından kullanılan bu tür sızıntı siteleri, genellikle çift şantaj olarak bilinen yöntemle işlemektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal risk kaynağı haline gelmesine neden olmaktadır.

Saldırganların iddiaları ve olay süreci

Clop grubu, KAZMILAW.COM'u sızıntı portalında duyururken kurumun güvenlik önlemlerinde yetersiz kaldığını öne süren bir mesaj yayınladı. Bu grup, siber güvenlik dünyasında TA505 ile ilişkilendirilen ve özellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak büyük ölçekli veri hırsızlığı operasyonları yürüten bir oluşum olarak bilinmektedir.

Saldırganların geçmişteki faaliyetleri incelendiğinde, genellikle yazılımlardaki açıkları kullanarak geniş kapsamlı veri sızıntılarına yol açtıkları görülmektedir. Bu tür saldırılar, kurumların ağ güvenliğinde kritik zafiyetlerin bulunduğuna dair bir gösterge olarak değerlendirilmektedir.

Sızdırılan verilerin niteliği

Sızıntı ilanında herhangi bir veri örneği veya dosya içeriği paylaşılmamıştır; bu nedenle sızan verilerin niteliği hakkında kesin bir bilgi bulunmamaktadır.

Kurum profili

Kazmirci Hukuk Bürosu, İstanbul merkezli olarak faaliyet gösteren ve çeşitli hukuk alanlarında danışmanlık ile avukatlık hizmetleri sunan bir hukuk firmasıdır.

Sektörel riskler ve değerlendirme

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, sızdırıldığı iddia edilen verilerin hassas müşteri bilgilerini veya hukuki belgeleri içerebileceğini düşündürmektedir. Bu tür bir sızıntı iddiası, kurumun verileri koruma konusundaki yükümlülükleri çerçevesinde KVKK ve ilgili veri koruma mevzuatları kapsamında yasal sorumluluklar doğurabilir.

Verilerin ifşa edilmesi, kurum müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu riskleri azaltmak adına kurumların siber güvenlik altyapılarını güçlendirmeleri, düzenli güvenlik taramaları yapmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

Siber saldırıların etkilerini en aza indirmek için kurumların ağ güvenliği zafiyetlerini sürekli izlemeleri ve dosya aktarımı gibi kritik süreçlerde kullanılan yazılımların güncelliğini sağlamaları gerekmektedir. Profesyonel hizmetler sektöründeki kurumlar için veri gizliliği, hem yasal uyumluluk hem de müşteri güveninin korunması açısından en temel önceliklerden biridir.