nodhom.com, HYFLOCK adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: HYFLOCK
• Ülke: Suudi Arabistan
• Duyuru tarihi: 13 Ekim 2026

HYFLOCK grubu nodhom.com verilerini sızdırdığını iddia ediyor

Suudi Arabistan merkezli bir bulut tabanlı ERP yazılım sağlayıcısı olan nodhom.com, HYFLOCK adlı tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü grubu, nodhom.com'a ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurmuştur. Söz konusu durum, tehdit aktörü tarafından 13 Ekim 2026 tarihinde yapılan bir paylaşım aracılığıyla kamuoyuna ilan edilmiştir.

Yapılan incelemelerde, grubun paylaşımında kurumun faaliyetlerine ve iletişim bilgilerine dair bazı detaylara yer verildiği görülmektedir. Ancak, sızdırıldığı öne sürülen verilerin içeriğine veya niteliğine dair herhangi bir spesifik detay paylaşılmamıştır. Verilerin boyutu, sayısı veya talep edilen fidye miktarı gibi konularda ise hiçbir bilgi verilmemiştir.

Sızdırılan verilerin niteliği hakkında bilgi bulunmuyor

Tehdit aktörü tarafından paylaşılan kayıtlar ve yapılan ilan incelendiğinde, sızdırılan verilerin tam olarak neyi kapsadığına dair net bir açıklama bulunmamaktadır. İlanda veya sağlanan belgelerde sızdırılan verilerin mahiyetine dair açık bir tanımlama yapılmamıştır.

nodhom.com hakkında genel bilgiler

Nodhom, küçük ve orta ölçekli işletmeler (KOBİ'ler) için bulut tabanlı ERP yazılım çözümleri sunan bir teknoloji şirketidir. Şirket, muhasebe, envanter yönetimi, sipariş takibi, satın alma ve insan kaynakları gibi kritik iş süreçlerini tek bir platformda birleştirerek işletmelerin karar alma süreçlerini desteklemektedir.

Olayın olası etkileri ve kurumsal riskler

Bu olay, kurumun ERP yazılımı üzerinden yönettiği muhasebe, envanter ve insan kaynakları verileri gibi hassas kurumsal bilgilerin risk altında olabileceğini göstermektedir. Eğer sızıntı doğrulanırsa, bu durum kurumun müşterileri için ikincil oltalama saldırıları ve ciddi tedarik zinciri riskleri oluşturabilir. Ayrıca kurumun, Suudi Arabistan'daki veri koruma düzenlemeleri çerçevesinde çeşitli yasal sorumluluklarla karşı karşıya kalması muhtemeldir.

Fidye yazılımı tehditleri ve savunma stratejileri

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle de şantaj yaparlar. Bu yöntem, kurumların itibarının zarar görmesine neden olabilecek büyük çaplı veri ifşalarına yol açabilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için güvenlik farkındalığı eğitimleri düzenlemeleri kritik öneme sahiptir.

Bulut tabanlı hizmet sağlayan şirketler için tedarik zinciri güvenliği, müşterilerin de güvenliğini doğrudan etkileyen bir unsurdur. Bu nedenle, sızıntı iddiaları karşısında verilerin bütünlüğünü korumak ve olası saldırı vektörlerini tespit etmek için sürekli izleme ve hızlı müdahale kapasitesine sahip olmak büyük önem taşımaktadır. HYFLOCK grubu hakkında mevcut bilgiler sınırlı olsa da, kullandıkları yöntemler kurumsal itibar üzerinde yıkıcı etkiler yaratma potansiyeline sahiptir.