NAMA.OM kurumunun Clop fidye yazılımı grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: Clop
• Ülke: Umman
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Kasım 2025

Clop fidye yazılımı grubu, Umman merkezli bir finansal hizmetler ve yatırım kuruluşu olan NAMA.OM kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grubun bu hamlesi, kurumun dijital varlıklarının tehlike altında olduğuna dair bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve grubun paylaştığı mesaj

Clop grubu, 21 Kasım 2025 tarihinde NAMA.OM kurumunu kendi sızıntı platformunda yayımlayarak saldırıyı duyurdu. Grup, bu ilan aracılığıyla kurumun güvenlik önlemlerini ihmal ettiğine dair bir uyarı mesajı paylaştı. Söz konusu iddia, kurumun doğrudan sızıntı sitesindeki listeye eklenmesi yoluyla kamuoyuna duyurulmuş oldu.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece operasyonel sürekliliği değil, aynı zamanda verilerin gizliliğini de doğrudan hedef aldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı iddiasına konu olan verilerin içeriğine dair şu an için herhangi bir detay veya dosya örneği paylaşılmamıştır. Sızdırıldığı öne sürülen verilerin niteliği, boyutu veya hangi tür dosyaları kapsadığı konusunda grup tarafından henüz somut bir bilgi verilmemiştir.

NAMA.OM hakkında bilgi

NAMA.OM, Umman merkezli faaliyet gösteren bir finansal hizmetler ve yatırım kuruluşudur. Şirket, bölgedeki çeşitli ticari ve finansal faaliyetlerin yönetimi ve geliştirilmesi üzerine odaklanmaktadır. Finansal sektördeki konumu nedeniyle, kurumun operasyonları yüksek düzeyde veri hassasiyeti gerektiren süreçler içermektedir.

Olayın değerlendirilmesi ve sektör için çıkarımlar

Clop grubunun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, bu durumun kurumun ağlarına yönelik gerçekleştirilen bir sızma girişiminin sonucu olabileceği değerlendirilmektedir. Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızan verilerin potansiyel olarak müşteri bilgilerini veya hassas finansal kayıtları içerme ihtimalini artırmaktadır. Bu tür bir veri sızıntısı, kurumun itibarının zarar görmesine ve müşterilerin kimlik hırsızlığı gibi ikincil risklerle karşı karşıya kalmasına yol açabilecek bir potansiyele sahiptir.

Siber saldırganlar, özellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak veri sızdırma eğilimi göstermektedir. Bu nedenle, finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşların, benzer altyapılar üzerinde kapsamlı güvenlik denetimleri gerçekleştirmesi büyük önem taşımaktadır. Güvenlik açıklarının kapatılması ve veri aktarım süreçlerinin sıkı denetim altında tutulması, bu tür sızma girişimlerine karşı alınabilecek temel savunma adımları arasında yer almaktadır.

Genel olarak, bu tür olaylar kurumların siber dayanıklılık stratejilerini gözden geçirmeleri gerektiğini hatırlatmaktadır. Veri sızıntısı iddiaları karşısında, kurumların hem teknik altyapılarını hem de veri yönetim süreçlerini sürekli olarak izlemeleri ve olası zafiyetlere karşı proaktif bir yaklaşım sergilemeleri kritik bir gerekliliktir.