NVHG.COM, Clop fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Clop
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 7 Şubat 2026

Clop fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren NVHG.COM kurumunun verilerini ele geçirdiğini iddia ederek şirketi sızıntı sitesinde listeledi. 7 Şubat 2026 tarihinde yapılan bu duyuru, grubun kurumun verilerine erişim sağladığı yönündeki iddiasını kamuoyuna duyurmasıyla gerçekleşti.

Saldırı iddiası ve olay süreci

Clop grubu tarafından yapılan açıklamada, NVHG.COM kurumuna yönelik bir veri sızıntısı gerçekleştirildiği öne sürülmektedir. Grubun bu iddiayı 7 Şubat 2026 tarihinde sızıntı platformu üzerinden yayımladığı görülmektedir. Söz konusu ilan, grubun kurumun verilerini ele geçirdiğine dair iddialarını içermektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma amacı, genellikle kurban üzerinde baskı kurmak için verileri ifşa etme tehdidini kullanmaktır. Bu tür süreçlerde gruplar, verileri doğrudan sızdırmak yerine, ödeme yapılmadığı takdirde verilerin paylaşılacağını belirterek kurumları şantaj altına almayı hedeflerler. Bu durum, siber saldırganların modern siber suç stratejilerinde sıkça başvurduğu bir yöntemdir.

Sızan verilerin durumu

Yapılan incelemeler ve sızıntı platformundaki mevcut veriler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntüleri, sızıntı platformunun yalnızca genel bir yönlendirme sayfasını göstermektedir. Bu nedenle, hangi veri türlerinin etkilendiği veya sızan verilerin kapsamı hakkında net bir bilgi bulunmamaktadır.

NVHG.COM hakkında

NVHG, özellikle konaklama ve otelcilik sektörü için teknoloji çözümleri ve yazılım hizmetleri sunan bir şirkettir. Şirketin faaliyet alanları, otel yönetimi ve dijital operasyonlar üzerine yoğunlaşmaktadır. Sektörel konumu gereği, konaklama sektöründeki dijital süreçlerin yönetilmesinde kritik bir rol oynamaktadır.

Risk değerlendirmesi ve sektörel yansımalar

Clop grubu, TA505 olarak da bilinen ve genellikle dosya aktarım yazılımlarındaki açıkları hedef alan bir siber suç aktörüyle ilişkilendirilmektedir. Bu durum, kurumun sistemlerinde benzer bir zafiyetin istismar edilmiş olabileceği ihtimalini akla getirmektedir. Grubun geçmişteki toplu veri çalma eğilimi, sızan verilerin ikincil saldırılarda kullanılma ihtimalini artırmaktadır.

Sızıntı iddiaları, kurumun müşterileri ve çalışanları için ciddi riskler oluşturabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler bu süreçte öne çıkmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülükleri doğabilir.

Teknoloji ve konaklama sektöründeki diğer kurumlar için bu tür olaylar, dijital operasyonların güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonların, dosya aktarım protokollerini ve yazılım zafiyetlerini sürekli olarak izlemeleri, siber saldırganların yaygın olarak kullandığı açıklar karşısında savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve yasal süreçleri takip etmesi kritik bir gerekliliktir.