SilentRansomGroup Paycor şirketinin verilerini sızdırdığını iddia ediyor

• Fidye grubu: SilentRansomGroup
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mayıs 2025

SilentRansomGroup adlı siber suç grubu, teknoloji sektöründe faaliyet gösteren Paycor şirketine ait verilerin sızdırıldığını iddia ederek şirketi hedef aldığını duyurdu.

Saldırı iddiası ve gelişen olaylar

SilentRansomGroup, 6 Mayıs 2025 tarihinde kendi sızıntı sitesi üzerinden Paycor şirketini listelemiştir. Tehdit aktörü tarafından yapılan açıklamada, saldırının 19 Mart 2025 tarihinde gerçekleştiği öne sürülmektedir. Grup, söz konusu tarihte kurumun verilerine erişim sağladığını iddia ederek, elde ettiği verileri yayımlama tehdidinde bulunmaktadır.

Siber saldırı dünyasında bu tür faaliyetler genellikle fidye yazılımı grupları tarafından yürütülmektedir. Bu tür gruplar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesiyle şantaj yapmayı da hedeflerler. Bu durum, modern siber saldırı dünyasında yaygınlaşan bir yöntemdir.

Sızdırılan verilerin durumu

Saldırı iddiasına konu olan verilerin niteliğine dair şu an için herhangi bir kanıt veya dosya örneği sunulmamıştır. Tehdit aktörü tarafından sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızıntı listesinde herhangi bir veri türüne dair isim belirtilmemiştir.

Paycor hakkında bilgi

Paycor, işletmeler için insan sermayesi yönetimi, bordro işlemleri ve İK yazılım çözümleri sunan bir teknoloji şirketidir. 1990 yılında kurulan şirket, özellikle orta ölçekli işletmelerin İK süreçlerini dijitalleştirmelerine yardımcı olmak üzere uzmanlaşmıştır.

Olası riskler ve değerlendirme

SilentRansomGroup hakkında kamuya açık bilgiler oldukça sınırlıdır. İddia edilen bu veri sızıntısı, gerçekleşmesi durumunda kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya dolandırıcılık gibi ikincil riskler oluşturabilir. Kurumun faaliyet gösterdiği sektör göz önüne alındığında, olası bir veri ihlali ABD'deki eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleyebilir.

Çifte gasp yöntemi ve sektörel etkiler

Siber saldırganlar tarafından uygulanan çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerindeki baskıyı artırmayı hedefler. Eğer iddialar doğrulanırsa, Paycor'un ciddi bir itibar kaybı yaşaması ve operasyonel süreçlerinin doğrudan etkilenmesi muhtemeldir.

Teknoloji ve İK çözümleri sunan şirketler için veri güvenliği kritik öneme sahiptir. Bu tür sektörlerdeki organizasyonlar, siber saldırılara karşı savunma mekanizmalarını güçlendirmek adına çok katmanlı güvenlik stratejileri izlemelidir. Veri ihlallerinin yaratabileceği yasal ve finansal yükümlülükler, kurumların siber güvenlik yatırımlarını artırmasını zorunlu kılmaktadır. Verilerin sızdırılması durumunda, kurumların hızlı bir şekilde kriz yönetimi süreçlerini devreye sokmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir.