shinyhunters fidye yazılım grubu HMH (hmhco.com) kurumunu sızıntı sitesine ekledi

• Fidye grubu: shinyhunters
• Ülke: Amerika Birleşik Devletleri
• Sektör: Eğitim
• Duyuru tarihi: 3 Ekim 2025

Eğitim sektöründe faaliyet gösteren önemli bir kuruluş olan Houghton Mifflin Harcourt (HMH), siber suç gruplarından Shinyhunters tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda çok büyük miktarda hassas verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızdırılan verilerin boyutu

Shinyhunters grubu, HMH'ye ait 88 GB boyutunda veriyi ele geçirdiğini iddia etmektedir. Grubun sızıntı sitesinde yer alan ilanda, söz konusu saldırı sonucunda 5,3 milyondan fazla kişisel tanımlanabilir verinin (PII) sızdırıldığı belirtilmektedir. Grubun iddialarına göre, bu veriler 8 Temmuz 2025 tarihinde ele geçirilmiştir. Saldırganlar, elde ettikleri bu verileri yayımlama tehdidinde bulunarak kurumun kendileriyle iletişime geçmesini talep etmektedir.

Siber suç dünyasında sıkça rastlanan bu tür durumlar, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve onları ödeme yapmaya zorlamak için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veri türleri

Grubun iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede kişisel ve kurumsal bilgileri kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Tam ad
• E-posta adresi
• Telefon numarası
• İkamet adresleri
• Öğretmen/öğrenci iletişim bilgileri
• Okul bilgileri

Houghton Mifflin Harcourt (HMH) hakkında

Houghton Mifflin Harcourt (HMH), K-12 düzeyindeki öğrenciler için eğitim materyalleri, dijital öğrenme çözümleri ve müfredat programları geliştiren bir Amerikan eğitim ve yayıncılık şirketidir. Sektördeki konumu itibarıyla eğitim süreçlerine yönelik kritik materyaller ve öğrenci/öğretmen verileri gibi hassas bilgilere erişim sağlayan bir yapıdadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu olay, eğitim kurumlarında tutulan hassas öğrenci ve öğretmen verilerinin gizliliği açısından ciddi bir risk oluşturabilir. Sızdırılan verilerin içeriği göz önüne alındığında, bu bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı ve hedefli oltalama saldırıları için kullanılabileceği değerlendirilmektedir. Özellikle iletişim bilgilerinin ve adreslerin sızdırılması, bireylerin doğrudan hedef alınabileceği yeni saldırı vektörleri yaratabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu tür bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür yasal süreçler, kurumların sızıntıyı fark ettikleri andan itibaren belirli bir süre içinde yetkili makamlara ve etkilenen bireylere bildirimde bulunmalarını gerektirebilir.

Eğitim sektörü gibi çok sayıda hassas verinin işlendiği alanlarda, bu tür siber güvenlik olaylarına karşı savunma stratejileri hayati önem taşır. Organizasyonların, veri sızıntısının kapsamını tam olarak belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları ve etkilenen tüm bireyleri bilgilendirmeleri önerilmektedir. Ayrıca, bu tür saldırıların etkilerini azaltmak için verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının artırılması gibi temel savunma adımları kritik öneme sahiptir. Söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.