Marlex Human Capital Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: Polonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Kasım 2025

Marlex Human Capital verilerinin ele geçirildiği iddia ediliyor

Rhysida fidye yazılımı grubu, 25 Kasım 2025 tarihinde yayımladığı bir duyuru ile Polonya merkezli Marlex Human Capital adlı kurumun verilerinin ele geçirildiğini iddia etmiştir. Grubun sızıntı sitesinde yer alan bilgilere göre, saldırganlar kurumun ağ sistemlerine sızdıklarını ve çeşitli verileri dışarı aktardıklarını öne sürmektedir. Bu durum, profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için ciddi bir güvenlik ihlali riskine işaret etmektedir.

Söz konusu iddia, siber suçluların veri sızıntısı yoluyla şantaj yapma stratejilerinin bir parçası olarak görülmektedir. Rhysida grubu, kurumun ağ altyapısına erişim sağladığını ve bu erişim sayesinde veri sızdırdığını belirtmiş olsa da, bu iddialar henüz kurum tarafından doğrulanmamıştır. Siber güvenlik dünyasında bu tür durumlar, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntem olarak karşımıza çıkmaktadır.

Saldırı süreci ve sızdırılan veriler hakkında detaylar

Rhysida grubunun yayımladığı duyuruda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ayrıntı sunulmamıştır. İlanda, hangi tür dosyaların veya hangi veri setlerinin ele geçirildiğine dair herhangi bir örnek dosya veya ekran görüntüsü paylaşılmamıştır. Ayrıca, saldırganlar tarafından talep edilen bir fidye tutarı veya sızan verilerin kapsamını belirten detaylı bir liste de sunulmamıştır. Bu belirsizlik, saldırı sonrası süreçlerin analiz edilmesini zorlaştıran bir unsurdur.

İlanda sızdırılan veri türlerine dair herhangi bir spesifik veri tipi ismi geçmemektedir.

Marlex Human Capital şirket profili

Marlex Human Capital, Polonya merkezli faaliyet gösteren bir insan kaynakları ve işe alım danışmanlığı firmasıdır. Şirket, profesyonel işe alım süreçlerinin yönetilmesi ve yetenek yönetimi gibi alanlarda uzmanlaşmış bir hizmet yapısına sahiptir. Bu tür danışmanlık firmaları, doğası gereği hem çalışanlara hem de müşterilerine ait hassas bilgilere erişim sağladıkları için siber saldırganlar için kritik hedefler arasında yer alabilmektedir.

Olası riskler ve sektörel değerlendirme

Rhysida grubunun izlediği yöntemler incelendiğinde, sızdırıldığı iddia edilen verilerin kurumun çalışanlarına veya müşterilerine ait hassas bilgiler içeriyor olma ihtimali bulunmaktadır. Bu tür bir sızıntı, ilgili kişilerin kimlik hırsızlığı gibi ciddi mağduriyetlerle karşılaşmasına veya hedefli oltalama saldırılarına maruz kalmasına zemin hazırlayabilir. Özellikle insan kaynakları alanında çalışan bir firmanın verilerinin tehlikede olması, bu riskleri daha kritik hale getirmektedir.

Kurumun Polonya merkezli olması sebebiyle, yaşanan bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir. Rhysida grubunun bilinen çifte gasp taktikleri, verilerin yayımlanmasını engellemek amacıyla kurum üzerinde yoğun bir baskı oluşturulabileceğini göstermektedir. Bu tür saldırılarda gruplar, verileri şifrelemenin yanı sıra verileri çalmakta ve kurumun itibarını kullanarak fidye talep etmektedir.

Bu tür olaylardan korunmak için kuruluşların ağ güvenliği protokollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Sektörel bazda bakıldığında, profesyonel hizmetler sunan firmaların veri koruma standartlarını en üst seviyede tutması, hem yasal uyumluluk hem de müşteri güveni açısından hayati bir gerekliliktir. Grubun kamuya açık kaynaklardaki bilgi dağarcığının sınırlı olması, saldırganların operasyonel yöntemlerinin tam olarak anlaşılamamasını zorlaştırmaktadır.