Datasavior.com m3rx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: m3rx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 6 Mayıs 2026

ABD merkezli teknoloji firması datasavior.com, m3rx adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun yayımladığı iddiaya göre, kurumun sistemlerine sızan saldırganlar belirli miktarda veriyi ele geçirdiklerini öne sürüyor.

Saldırı iddiası ve olay süreci

m3rx olarak bilinen tehdit aktörü, datasavior.com kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Söz konusu tehdit aktörü, kurumun sistemlerinden veri sızdırıldığını belirterek bu durumu bir sızıntı ilanıyla kamuoyuna duyurmuştur. Yapılan iddiaya göre, saldırı süreci sonucunda kurumun sistemlerinden veri çıkarımı gerçekleştirilmiştir. Bu sızıntı ilanı, grup tarafından 6 Mayıs 2026 tarihinde çevrimiçi bir platformda paylaşılmıştır.

Sızdırılan veriler hakkında detaylar

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin boyutu ve dosya sayısı hakkında şu detaylar verilmiştir:

• Toplam veri boyutu 540 MB olarak belirtilmiştir.
• Sızdırıldığı iddia edilen toplam dosya sayısı 1.410 adettir.

Sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi bulunmamaktadır. Ancak kurumun sunduğu hizmetlerin kapsamı göz önüne alındığında, verilerin niteliği konusunda bazı riskler öngörülmektedir.

Datasavior.com kurumsal profili

Datasavior, Austin, Teksas merkezli bir sistem entegrasyonu ve BT destek şirketidir. Şirket, fiber kablo kurulumu, veri yedekleme ve BT yönetimi gibi kapsamlı teknoloji çözümleri sunmaktadır. Özellikle sağlık sektörü başta olmak üzere çeşitli işletmelere yönelik geniş kapsamlı teknoloji hizmetleri sağlamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, datasavior.com'un sunduğu BT hizmetleri nedeniyle dolaylı olarak sağlık sektöründeki müşterilerini de etkileyebilir. Kurumun özellikle sağlık ve diş hekimliği sektörlerine yönelik BT destek hizmetleri sunduğu göz önüne alındığında, hassas müşteri veya hasta verilerinin risk altında olabileceği değerlendirilmektedir. Verilerin sızdırılması durumunda, HIPAA gibi sağlık verilerini koruyan mevzuat kapsamında yasal süreçler tetiklenebilir.

Ele geçirilen bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması muhtemeldir. Ayrıca, bir teknoloji sağlayıcısının ihlali, tedarik zinciri güvenliği açısından ciddi riskler oluşturabilir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlayan çift şantaj yöntemlerini kullanırlar. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda veri gizliliğini koruma zorunluluğuyla da karşı karşıya kalmalarına neden olur.

Sektördeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri risk yönetimi ve üçüncü taraf risk değerlendirmelerinin önemini bir kez daha ortaya koymaktadır. Bir teknoloji sağlayıcısına yönelik saldırı, o sağlayıcıya güvenen diğer tüm müşteriler için potansiyel bir güvenlik açığı yaratmaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında bulunan bilgiler ise oldukça sınırlıdır.