Clop fidye yazılımı grubu HCMSPARTNERS.COM kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Kasım 2025

Clop grubu HCMSPARTNERS.COM verilerinin ele geçirildiğini iddia ediyor

Clop fidye yazılımı grubu, siber saldırı faaliyetleri kapsamında HCMSPARTNERS.COM kurumunu kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesinde bir listeleme gerçekleştirmiştir.

Saldırganlar tarafından yapılan bu duyuru, kurumun siber güvenlik önlemlerini ihmal ettiğine dair bir uyarı mesajı içermektedir. Bu tür sızıntı sitesi ilanları, genellikle verilerin çalındığını ve fidye taleplerinin iletildiğini belirtmek amacıyla kullanılır. Ancak bu vakada, saldırganlar tarafından herhangi bir veri örneği paylaşılmamış ve herhangi bir fidye talebi detaylandırılmamıştır.

Saldırının kapsamı ve veriler hakkında bilinmeyenler

Saldırıya konu olan verilerin türü veya sızdırıldığı iddia edilen bilgilerin kapsamı hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. İlan kapsamında sızdırılan verilerin içeriğine dair spesifik bir bilgi verilmemiştir.

Sızıntı ilanında herhangi bir veri türü isimlendirilmemiştir.

HCM Systems Partners hakkında

HCM Systems Partners, insan kaynakları yönetimi, bordro süreçleri ve ilgili iş çözümleri konusunda danışmanlık ve teknoloji hizmetleri sunan bir kuruluştur.

Olayın değerlendirilmesi ve sektörel riskler

Clop grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarındaki zafiyetleri kullanma eğiliminde oldukları görülmektedir. Bu durum, söz konusu olayın kurumun ağ altyapısındaki bir güvenlik açığından kaynaklanmış olabileceği ihtimalini doğurmaktadır. Grubun TA505 ile olan bağlantısı, bu saldırının organize bir siber suç faaliyeti olabileceğine işaret etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelebilecek olası veri ihlalleri, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler çerçevesinde hukuki süreçleri tetikleyebilir. Özellikle çalışanlara veya müşterilere ait bilgilerin ifşa edilmesi durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Bu tür fidye yazılımı saldırıları, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve ifşa edilmesi tehdidini içeren çift şantaj yöntemlerini kullanır. Bu durum, kurumlar için sadece operasyonel değil, aynı zamanda ciddi itibar ve yasal riskler oluşturur. Benzer sektörlerde faaliyet gösteren kuruluşların, ağ altyapılarındaki zafiyetleri gidermek, güvenlik protokollerini düzenli olarak gözden geçirmek ve olası etkileri azaltmak adına etkilenen tarafları bilgilendirmek gibi önlemleri dikkate almaları önerilmektedir.