HMP Global, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 14 Ekim 2025

Qilin fidye yazılımı grubu, ABD merkezli eğitim kuruluşu HMP Global'i kendi sızıntı platformunda listeledi. Yapılan bu duyuru, kurumun sistemlerine sızıldığı ve bir veri sızıntısı gerçekleştiği iddiasını içermektedir.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu tarafından 14 Ekim 2025 tarihinde yayımlanan ilana göre, saldırganlar HMP Global'in sistemlerine erişim sağladıklarını öne sürmektedir. Grup, bu siber saldırı sonucunda bir veri sızıntısı meydana geldiğini iddia etmektedir. Saldırganların, verileri yayımlamakla tehdit ederek kurumdan fidye talep ettiği, yani "çifte gasp" olarak bilinen stratejiyi izlediği belirtilmektedir.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça görülen bir taktiktir. Bu yöntemde saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederler. Bu durum, kurumun sadece operasyonel süreçlerini durdurmakla kalmaz, aynı zamanda verilerin kamuoyuna açıklanması riskiyle karşı karşıya kalarak kurumun itibarını ve yasal durumunu da tehlikeye atar.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde kurumun genel tanıtım metni yer almasına rağmen, sızdırıldığı iddia edilen verilerin kategorilerine veya içeriğine dair herhangi bir detay paylaşılmamıştır. Sızıntının kapsamı, veri miktarı veya sızdırılan dosyaların türü hakkında henüz bir açıklama yapılmamıştır.

HMP Global hakkında

HMP Global, sağlık profesyonellerine yönelik eğitim programları, konferanslar ve dijital içerikler sağlayan bir kuruluştur. Şirket, özellikle ruh sağlığı ve yara bakımı gibi alanlarda uzmanlaşmış etkinlikler ve yayınlar düzenleyerek sektördeki eğitim ihtiyaçlarını karşılamaktadır.

Olası etkiler ve sektörel değerlendirme

Qilin grubu tarafından ortaya atılan bu iddia, HMP Global'in operasyonel süreçleri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı durumunda eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

Saldırganların kullandığı çifte gasp taktikleri, kurumun müşterileri ve iş ortakları için ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik hedefli oltalama saldırıları yer almaktadır. Ayrıca, HMP Global'in sağlık eğitimi alanındaki uzmanlığı, sızdırılan verilerin hassasiyetini artırabilir ve bu durum sektör genelinde bir güven kaybına yol açabilir.

Bu tür siber tehditlerle mücadele eden kuruluşlar için veri koruma protokollerinin sıkılaştırılması, sistem erişim kontrollerinin denetlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik öneme sahiptir. Özellikle sağlık ve eğitim gibi hassas veri barındıran sektörlerde, veri sızıntısı iddiaları hem yasal hem de ticari itibar açısından büyük bir risk teşkil etmektedir.