KOEL.CO.IN, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 18 Aralık 2025

Hindistan merkezli üretim firması KOEL.CO.IN, Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve sızıntı süreci

Cl0p fidye yazılımı grubu, KOEL.CO.IN kurumuna ait verilerin sızdırıldığını iddia ederek bir sızıntı ilanı yayımladı. Grubun paylaştığı bu ilan, 18 Aralık 2025 tarihinde sızıntı platformuna eklendi. Saldırganlar, söz konusu verilerin içeriğine erişim sağlamak isteyenler için bir torrent bağlantısı paylaşarak iddialarını desteklemeye çalıştılar.

Bu tür sızıntı siteleri, genellikle kurban olarak seçilen kurumların verilerini şantaj amacıyla yayımlayarak baskı kurmayı hedefler. Bu süreçte saldırganlar, verilerin gerçekliğini kanıtlamak için bazen küçük veri parçaları paylaşsa da, KOEL.CO.IN vakasında henüz verilerin içeriğine dair somut bir detay sunulmamıştır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü incelendiğinde, verilerin niteliğine dair herhangi bir ayrıntı yerine yalnızca bir torrent bağlantısı yer aldığı görülmektedir.

• Sızdırılan verilerin içeriğine dair spesifik bir bilgi bulunmamaktadır.

Kurum profili

KOEL (Kirloskar Oil Engines Limited), Hindistan merkezli bir mühendislik şirketidir. Şirket; tarım, endüstriyel ve güç üretimi uygulamaları için dizel ve alternatif yakıtlı motorlar ile jeneratör setleri üretmektedir. Kirloskar Grubu'nun bir parçası olarak faaliyet gösteren kurum, geniş bir üretim yelpazesine sahiptir.

Analiz ve olası riskler

Cl0p grubu, geçmişte dosya aktarım yazılımlarındaki zafiyetleri kullanarak geniş çaplı veri sızıntılarına yol açmasıyla bilinmektedir. Bu durum, kurumun sistemlerinde bir veri ihlali yaşanmış olabileceğine işaret etmektedir. Grubun operasyonel yöntemleri göz önüne alındığında, sızdırılan verilerin hassasiyeti kurumun operasyonel güvenliğini doğrudan etkileyebilir.

Verilerin kamuya açık bir platformda yayımlanması, kurum çalışanları ve müşterileri için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır. Ayrıca, kurumun Hindistan'daki veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Bu tür siber güvenlik olayları karşısında, üretim sektöründeki organizasyonların veri koruma stratejilerini gözden geçirmeleri kritik önem taşır. Özellikle dosya aktarım sistemlerinin güncelliği ve ağ segmentasyonu gibi savunma mekanizmaları, bu tür sızıntıların etkisini azaltmada önemli rol oynar. Veri ihlali durumlarında hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, ikincil saldırı risklerini minimize etmek adına büyük önem arz etmektedir.