Humana.com Cl0p fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 21 Kasım 2025

Cl0p fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli büyük bir sağlık sigortası ve sağlık hizmetleri şirketi olan Humana.com'u kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun verilerine eriştiğini ve bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı iddiası ve grubun eylemleri

21 Kasım 2025 tarihinde gerçekleşen olayda, Cl0p grubu Humana.com'u sızıntı platformuna dahil ettiğini duyurdu. Grup, yaptığı paylaşımlarda kurumun müşteri güvenliğini ihmal ettiğine dair bir not yayımlayarak iddialarını desteklemeye çalıştı. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen dijital platformlardır. Fidye yazılımı grupları, verileri ele geçirdikten sonra hem sistemleri kilitlemek hem de verileri sızdırmak üzerine kurulu olan çift şantaj yöntemlerini sıklıkla kullanmaktadırlar.

Söz konusu ilan, kurumun grubun sızıntı listesine dahil edildiğini göstermektedir. Bu durum, siber saldırganların kurumu hedef aldığını ve verilerin sızdırıldığı iddiasıyla kamuoyuna veya ilgili kuruma baskı yapmaya çalıştıklarını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği veya içeriği hakkında henüz spesifik bir detay paylaşılmamıştır.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Şu an için sızıntının kapsamı, hangi veri türlerinin etkilendiği veya kaç adet dosyanın ele geçirildiği konusunda herhangi bir açıklama yapılmamıştır.

Humana.com hakkında

Humana, Amerika Birleşik Devletleri merkezli, sağlık sigortası ve sağlık hizmetleri sunan büyük bir sigorta şirketidir. Kurum, bireylere, ailelere ve yaşlılara yönelik çeşitli sağlık planları ve bakım hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Cl0p grubunun geçmişteki faaliyetleri incelendiğinde, özellikle dosya aktarım yazılımlarını hedef alan saldırı yöntemleriyle tanındığı görülmektedir. Bu durum, kurumun sistemlerinde bir veri dışa aktarımı gerçekleşmiş olabileceği ihtimalini güçlendirmektedir. Grubun TA505 ile olan bağlantısı, bu olayın organize bir siber suç faaliyeti kapsamında yürütüldüğüne işaret edebilir.

Sağlık sektöründe faaliyet gösteren bir kurumun verilerinin sızması, ciddi sonuçlar doğurabilir. Bu tür bir veri ihlali, HIPAA gibi yasal düzenlemeler kapsamında kurumun karşı karşıya kalabileceği düzenleyici yaptırımlara yol açabilir. Ayrıca, sızıntıdan etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür olaylar, kurumun operasyonel sürekliliği ve marka itibarı üzerinde de olumsuz etkiler yaratabilir.

Sağlık hizmetleri gibi hassas verilerin yönetildiği sektörlerde, kurumların siber güvenlik önlemlerini sürekli olarak gözden geçirmeleri ve veri koruma stratejilerini güçlendirmeleri kritik önem taşımaktadır. Veri ihlallerine karşı savunma mekanizmalarının geliştirilmesi, olası yasal ve operasyonel risklerin azaltılması açısından hayati bir rol oynamaktadır.