cpacb.com verileri m3rx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: m3rx
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Eylül 2026

m3rx fidye yazılımı grubu, cpacb.com adlı kuruma ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin toplam boyutunun 446 GB olduğu belirtiliyor.

Saldırı iddiası ve grubun beyanları

Tehdit aktörü olarak faaliyet gösteren m3rx grubu, 29 Eylül 2026 tarihinde yaptığı bir duyuru ile cpacb.com'a ait verileri sızıntı platformunda listelediğini iddia etti. Grubun paylaştığı bilgilere göre, söz konusu veri seti 814.334 adet dosyadan oluşmaktadır. Bu iddialar, grubun sızıntı sitesindeki güncel listelemeleri üzerinden kamuoyuna duyurulmuştur.

Siber güvenlik dünyasında, fidye yazılımı gruplarının bu tür platformları kullanması, genellikle kurban üzerinde baskı kurmak amacıyla başvurulan bir yöntemdir. Bu süreçte, saldırganlar elde ettiklerini iddia ettikleri verileri, kurumun ödeme yapmasını sağlamak için bir koz olarak kullanırlar. Ancak, m3rx grubu hakkında kamuya açık alanda mevcut olan bilgi miktarı oldukça sınırlıdır.

İddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz spesifik bir detay veya dosya türü bilgisi verilmemiştir. Sızıntı iddiası doğrultusunda, etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Bununla birlikte, kurumun faaliyet alanı dikkate alındığında, sızdırıldığı iddia edilen verilerin niteliği hakkında bazı çıkarımlar yapılabilmektedir. Kurumun sunduğu hizmetler göz önüne alındığında, sızıntı edilen verilerin içinde hassas finansal kayıtların ve ticari belgelerin bulunma ihtimali üzerinde durulmaktadır.

Kurum profili ve sektördeki konumu

Etkilenen kurum olan cpacb.com, profesyonel hizmetler sektöründe faaliyet göstermektedir. Özellikle muhasebe ve danışmanlık alanlarında hizmet veren kurumun, müşterileri için kritik öneme sahip olan mali veriler ve iş süreçlerine dair bilgiler barındırdığı bilinmektedir.

Olası etkiler ve güvenlik değerlendirmesi

Sızıntı iddiasının doğrulanması durumunda, kurumun müşterilerine ait finansal kayıtların ve ticari bilgilerin ifşa olması riski ortaya çıkmaktadır. Kanada merkezli faaliyet gösteren bir kuruluş olması sebebiyle, bu durumun PIPEDA düzenlemeleri kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebileceği değerlendirilmektedir.

Verilerin sızdırılması, müşteriler için ciddi riskler barındırmaktadır. Bu riskler arasında kimlik hırsızlığı girişimleri veya müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Ayrıca, bu tür bir veri ihlali, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilir.

Saldırganların verileri yayımlama stratejisi, siber güvenlik literatüründe "çifte gasp" olarak bilinen yöntemin bir parçası olarak değerlendirilmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmak ve bunları ifşa etmekle de tehdit ederek kurumu iki farklı açıdan baskı altına almaya çalışırlar. Bu tür saldırılara karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.