3I INFOTECH, Morpheus adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: morpheus
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 8 Haziran 2026

Teknoloji sektöründe faaliyet gösteren 3I INFOTECH, morpheus olarak bilinen fidye yazılımı grubunun sızıntı platformunda listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş ve bu durum bir veri sızıntısı iddiası olarak kamuoyuna duyurulmuştur.

Morpheus grubunun iddiaları ve olay süreci

Morpheus grubu, 8 Haziran 2026 tarihinde 3I INFOTECH kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun verilerine sızdığını ve bu verileri ele geçirdiğini iddia etmektedir. Ancak, bu siber suç grubuna dair kamuya açık olan bilgiler oldukça sınırlıdır. Bu tür durumlarda, saldırgan grupların yöntemleri ve motivasyonları hakkında veri eksikliği olması, durumun analiz edilmesini zorlaştıran temel unsurlardan biridir.

Fidye yazılımı saldırılarında, siber saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanmaktadır. Bu yöntem, kurumun sadece sistemlerine erişim sağlamakla kalmayıp, aynı zamanda hassas bilgileri ifşa ederek kurum üzerinde baskı kurmayı amaçlamaktadır. Mevcut durumda, morpheus grubunun bu olay özelinde izlediği yolun detayları henüz netlik kazanmamıştır.

Söz konusu sızıntının kapsamı

Saldırı iddiasına ilişkin olarak, sızdırıldığı veya tehdit edildiği iddia edilen verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Paylaşılan iddialarda verilerin içeriği, boyutu veya hangi türden verilerin sızdırıldığına dair somut bir kanıt sunulmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

3I INFOTECH şirket profili

3I INFOTECH, yazılım ürünleri, dijital dönüşüm ve BT hizmetleri sunan küresel bir teknoloji şirketidir. 1993 yılında kurulan şirket; finansal hizmetler, sigortacılık ve kamu sektörü gibi çeşitli alanlarda çözümler geliştirmektedir.

Risk değerlendirmesi ve sektörel çıkarımlar

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi riskler oluşturabilir. Veri türlerinin belirsizliği nedeniyle, kurumun kişisel verilerin veya ticari sırların ifşa edilme olasılığını titizlikle değerlendirmesi gerekmektedir. Ayrıca, kurumun Hindistan'daki veri koruma mevzuatları kapsamında doğabilecek yasal yükümlülükleri göz önünde bulundurulmalıdır.

Siber saldırıların bu tür teknoloji odaklı şirketlerde yarattığı riskler çok boyutludur. Eğer veriler gelecekte yayımlanırsa, ikincil saldırılar veya kimlik hırsızlığı gibi ek risklerin ortaya çıkması muhtemeldir. Tehdit aktörünün motivasyonu ve kullandığı yöntemler hakkında daha fazla veri elde edilene kadar ihtiyatlı bir yaklaşım sergilenmesi önerilmektedir.

Teknoloji şirketleri, dijital dönüşüm süreçleri nedeniyle geniş bir veri ekosistemine sahiptir. Bu tür siber olaylarda, kurumların veri koruma protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme standartlarını en üst düzeye çıkarmaları kritik önem taşımaktadır. Olayın netleşmesi için siber güvenlik ekiplerinin derinlemesine inceleme yapması ve olası sızıntıların etkilerini minimize edecek adımları atması gerekmektedir.