RSTRT.IT, Clop fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: İtalya
• Duyuru tarihi: 25 Ocak 2026

Clop grubu RSTRT.IT için veri sızıntısı iddiasında bulundu

Bilinen bir tehdit aktörü olan Clop fidye yazılımı grubu, 25 Ocak 2026 tarihinde İtalya merkezli RSTRT.IT kurumunu kendi sızıntı platformunda listeledi. Grup, söz konusu listeleme ile kurumun veri sızıntısına maruz kaldığını iddia etmektedir.

Saldırganlar tarafından yapılan açıklamada, RSTRT.IT kurumunun güvenlik önlemlerini ihmal ettiği ileri sürülmektedir. Bu iddia, grubun kuruma yönelik gerçekleştirdiği saldırının temel gerekçesi olarak sunulmuştur. Ancak, sızıntı iddiası henüz kurum tarafından doğrulanmış bir durum değildir.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörünün yaptığı duyuru kapsamında, sızdırıldığı iddia edilen verilerin içeriğine veya miktarına dair herhangi bir ayrıntı paylaşılmamıştır. İlan kapsamında kuruma ait herhangi bir veri örneği, dosya içeriği veya çalındığı öne sürülen verilerin hacmi hakkında hiçbir bilgi verilmemiştir.

Sızdırıldığı iddia edilen verilerin niteliği hakkında da herhangi bir bilgi verilmemiştir. Bu durum, saldırganların sızıntı iddiasını destekleyecek somut bir veri sunmadığını göstermektedir.

RSTRT.IT hakkında

RSTRT.IT, İtalya merkezli bir bilişim teknolojileri ve sistem entegrasyonu şirketidir. Kurum, işletmelere dijital dönüşüm, bulut çözümleri ve BT altyapı yönetimi gibi çeşitli alanlarda profesyonel hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Clop grubunun geçmiş faaliyetleri ve geçmişteki saldırı yöntemleri göz önüne alındığında, bu olayın dosya aktarım yazılımlarındaki güvenlik açıklarının istismar edilmesinden kaynaklanmış olabileceği değerlendirilmektedir. Fidye yazılımı gruplarının sıklıkla kullandığı bu yöntem, sistemlere sızmak için bilinen veya yeni keşfedilen yazılım açıklarını hedef almaktadır.

Kurumun İtalya merkezli olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Veri koruma düzenlemeleri, siber saldırı sonucu ortaya çıkan veri ihlallerinde kurumların belirli süreçleri takip etmesini ve yetkili mercilere bildirimde bulunmasını zorunlu kılmaktadır.

Ayrıca, söz konusu verilerin yayımlanması, kurum müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür saldırılar, çalınan verilerin kötü niyetli kişilerce sosyal mühendislik yöntemlerinde kullanılmasıyla gerçekleşmektedir.

Grubun geçmişte büyük ölçekli toplu veri hırsızlığı kampanyaları yürüttüğü bilindiğinden, kurumun ağ güvenliğinin kapsamlı bir şekilde gözden geçirilmesi gerekebilir. Benzer tehditlere karşı savunma stratejileri geliştirmek adına, kuruluşların ağ trafiğini izlemesi, sistem açıklarını düzenli olarak taraması ve güvenlik protokollerini güncel tutması kritik önem taşımaktadır.