boxtopia.co.uk m3rx grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: m3rx
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Nisan 2026

m3rx adlı fidye yazılımı grubu, Birleşik Krallık merkezli boxtopia.co.uk şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun ağlarından büyük miktarda verinin ele geçirildiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı iddiası ve gelişen olaylar

m3rx fidye yazılımı grubu tarafından yapılan açıklamada, boxtopia.co.uk kurumuna yönelik bir veri sızıntısı yaşandığı iddia edilmektedir. Grubun sızıntı sitesinde yer alan ilana göre, kurumun dijital ağlarından çok sayıda dosyanın dışarı aktarıldığı öne sürülmektedir. Bu iddiaya konu olan saldırı tarihi olarak 29 Nisan 2026 tarihi gösterilmektedir. Söz konusu tehdit grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlı düzeydedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanları üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda kurumlar listelenerek, verilerin çalındığı ve paylaşılacağı duyurulur. Bu durum, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumsal itibar üzerinde ek bir baskı oluşturmayı hedeflediğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamına dair sadece miktar ve dosya sayısı gibi teknik detaylar verilmiştir. Verilerin içeriğine dair herhangi bir detaylı bilgi veya dosya türü paylaşılmamıştır. Grubun iddiasına göre ele geçirilen verilerin detayları şu şekildedir:

• Toplam veri boyutu: 166 GB
• Toplam dosya sayısı: 280.000 dosya

İlanda sızan verilerin içeriğine dair spesifik bir detay verilmemiştir; yalnızca toplam boyut ve dosya sayısı belirtilmiştir.

Boxtopia hakkında bilgi

Boxtopia, Birleşik Krallık merkezli faaliyet gösteren bir ambalaj firmasıdır. Şirket, küçük işletmeler için özel boyutlu ve baskılı karton kutular tedarik etme konusunda uzmanlaşmıştır. Özellikle minimum sipariş miktarı şartı olmaksızın, kısa süreli üretim süreçleri üzerine yoğunlaşan bir hizmet yapısına sahiptir.

Saldırı iddialarının olası etkileri ve değerlendirme

m3rx grubu tarafından ortaya atılan bu iddia, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkilere yol açma potansiyeli taşımaktadır. Eğer verilerin sızdırıldığı doğrulanırsa, Birleşik Krallık'ta yürürlükte olan Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında kurumun çeşitli veri koruma yükümlülükleri ve olası yasal yaptırımlarla karşı karşıya kalması söz konusu olabilir.

Saldırganların kullandığı çifte gasp taktikleri, kurum üzerindeki baskıyı artırarak veri sızıntısının sonuçlarını daha da ağırlaştırabilir. Müşterilere ve çalışanlara ait hassas bilgilerin ifşa edilmesi durumunda, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Bu tür senaryolarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Genel olarak, bu tür veri ihlalleriyle karşı karşıya kalan kurumların, siber güvenlik mimarilerini korumak adına ağ izleme, erişim kontrolleri ve veri şifreleme gibi yöntemlere odaklanmaları gerekmektedir. Veri sızıntısı iddiaları karşısında hızlı bir inceleme süreci başlatılması, olası yasal ve ticari risklerin yönetilmesi açısından hayati bir adımdır.