Skupina Cl0p patří k ransomwarovým gangům, které si systematicky vybírají velké organizace a jejich dodavatelské řetězce. V posledních letech opakovaně zneužila zranitelnosti v platformách pro přenos souborů (MFT), jako byly GoAnywhere MFT a MOVEit Transfer, kde jí stačil jeden průnik do centrální služby, aby získala data stovek zákazníků. Typický scénář je pořád stejný: tiché získání dat, následné zveřejnění obětí a nátlak na zaplacení výkupného.
Incidenty kolem MOVEit Transfer patřily už v roce 2023 k největším hromadným únikům dat. Analýzy tehdy uváděly tisíce zasažených organizací a desítky milionů osobních záznamů. V roce 2025 a 2026 na tenhle model navázaly další kampaně proti podobným systémům, opět s využitím zero-day zranitelností a pomalého záplatování.
Pro správce a bezpečnostní týmy je to připomínka, že MFT a integrační platformy nejsou „jen lepší FTP“, ale vysoce citlivá infrastruktura. Útok na jedno centrální řešení může snadno eskalovat do stovek obětí, které přes něj posílají dávková data, zálohy nebo interní dokumenty. Obrana stojí hlavně na inventáři těchto služeb, rychlém nasazování záplat a omezení přístupu k úložištím, odkud může útočník data získávat ve velkém.