Clop fidye yazılım grubu HELIXESG.COM kurumunu sızıntı sitesine ekledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 13 Kasım 2025

Clop fidye yazılımı grubu, Helix ESG şirketini kendi sızıntı platformuna ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Yapılan bu son bildirim, grubun kurumun sistemlerine erişim sağladığına dair bir iddia olarak değerlendirilmektedir.

Saldırı iddiası ve olay süreci

13 Kasım 2025 tarihinde Clop grubu, Helix ESG'ye ait olan helixesg.com alan adını sızıntı platformuna dahil etti. Grup, bu listelemeyi yaparken kurumun müşteri güvenliğini ihmal ettiğine dair bir uyarı metni yayımladı. Bu tür sızıntı sitelerinde yer alma durumu, genellikle saldırganların sistemlere sızdığını ve verileri ele geçirdiğini iddia ettiği bir aşamayı temsil eder.

Fidye yazılımı gruplarının bu tür platformları kullanma yöntemi, genellikle çift şantaj olarak bilinen bir stratejiye dayanır. Bu stratejide saldırganlar, verileri şifrelemelerin yanı sıra verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel süreklilik hem de itibar kaybı üzerinden büyük bir baskı oluşturmayı amaçlar. Söz konusu olayda, grubun Helix ESG'yi doğrudan hedef aldığı ve güvenlik zafiyetlerini kullanarak sistemlere erişim sağladığı öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay paylaşılmamıştır. İlan kapsamında, hangi dosyaların veya hangi veri kategorilerinin ele geçirildiğine dair herhangi bir bilgiye yer verilmemiştir.

Helix ESG hakkında

Helix ESG, enerji ve petrol endüstrisi için derin su mühendisliği, inşaat ve müdahale hizmetleri sunan bir teknoloji ve hizmet şirketidir. Şirket, özellikle deniz altı altyapı projelerinde uzmanlaşmış bir yapıya sahiptir.

Değerlendirme ve sektörel riskler

Clop grubunun geçmişteki faaliyetleri ve saldırı metodolojileri göz önüne alındığında, bu durumun kurumun ağ altyapısındaki bir güvenlik açığından kaynaklanmış olabileceği değerlendirilmektedir. Clop grubu, genellikle dosya aktarım yazılımlarındaki zafiyetleri kullanarak toplu veri sızıntılarına odaklanmasıyla tanınan bir gruptur. Bu durum, kurumun sadece kendi sistemlerini değil, aynı zamanda tedarik zinciri ortaklarını da dolaylı olarak etkileyebilecek bir risk teşkil etmektedir.

Helix ESG'nin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Verilerin kamuya açık hale gelmesi durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür senaryolarda, kurumların siber güvenlik protokollerini gözden geçirmeleri ve ağ altyapılarındaki zafiyetleri gidermeye odaklanmaları kritik önem taşımaktadır.

Teknoloji ve enerji sektöründe faaliyet gösteren kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda kritik altyapı güvenliği açısından da büyük riskler barındırmaktadır. Siber saldırganların dosya aktarım sistemleri gibi geniş çaplı etki yaratabilecek noktaları hedef alması, kurumların tüm veri akış yollarını sıkı bir denetim altında tutmasını zorunlu kılmaktadır.