Henryka.com Clop fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Polonya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Şubat 2025

Polonya merkezli bir perakende şirketi olan Henryka.com, Clop fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğine dair iddiaları beraberinde getirmektedir.

Saldırı iddiası ve yaşanan olay

Clop grubu, 27 Şubat 2025 tarihinde Henryka.com kurumunu sızıntı sitesine ekleyerek resmi bir duyuru yayımlamıştır. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia etmektedir. Bu tür sızıntı sitelerinde yer alma durumu, kurumun dijital varlıklarına yönelik yetkisiz bir erişim gerçekleşmiş olabileceğine işaret etmektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle verilerin çalındığını ve şantaj amaçlı kullanılacağını göstermektedir. Bu tür durumlarda saldırganlar, verileri kamuya açık veya yarı açık platformlarda listeleyerek kurumlar üzerinde baskı kurmayı hedeflerler. Söz konusu olayda, grubun Henryka.com'a ait verileri ele geçirdiğine dair iddiası, kurumun siber güvenlik protokollerinde zafiyetler olabileceğine dair bir gösterge olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. İlan kapsamında herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamı ve içeriği hakkında şu an için net bir bilgi bulunmadığını göstermektedir.

• Sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır.

Kurum hakkında bilgi

Henryka, Polonya merkezli bir perakende şirketidir ve el yapımı takı ile mücevher tasarımı ile satışı konusunda uzmanlaşmıştır. Şirket, özellikle doğal taşlar ve gümüş kullanarak özgün takı koleksiyonları üretmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret etmektedir. Clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımı açıklarını kullanma eğilimi gösterdiği görülmektedir. Bu nedenle, benzer bir saldırı vektörünün Henryka.com üzerinde de kullanılmış olma ihtimali bulunmaktadır. Verilerin yayımlanması, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama gibi ikincil riskler oluşturabilir.

Ayrıca, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür siber güvenlik olayları, perakende ve e-ticaret sektöründeki diğer şirketler için de önemli dersler içermektedir. Sektördeki diğer kuruluşlar, benzer saldırı vektörlerine karşı savunma mekanizmalarını güçlendirmek adına veri güvenliği protokollerini düzenli olarak gözden geçirmelidir.

Genel olarak, fidye yazılımı saldırıları iki aşamalı bir süreç izleyebilir; önce sistemlere sızılır, ardından veriler çalınır ve son aşamada verilerin ifşa edileceği tehdidiyle fidye talep edilir. Bu tür bir süreçte, kurumların sadece sistemlerini korumaya odaklanması değil, aynı zamanda verilerin sızdırılması durumunda oluşabilecek yasal ve operasyonel risklere karşı da hazırlıklı olması gerekmektedir. Mevcut durumda Clop grubu hakkında kamuya açık bilgi sınırlıdır.