dmschweiz.ch, m3rx grubu tarafından hedef alındı

• Fidye grubu: m3rx
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Nisan 2026

m3rx grubu dmschweiz.ch şirketini hedef aldığını duyurdu

Siber suç dünyasında faaliyet gösteren m3rx adlı fidye yazılımı grubu, İsviçre merkezli dmschweiz.ch şirketine ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grup, söz konusu siber saldırının 29 Nisan 2026 tarihinde gerçekleştiğini öne sürerek, kurumun verilerinin sızdırıldığını bildirdi.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, fidye talebinde bulunmak veya baskı kurmak amacıyla verileri çalma ve ifşa etme yöntemini kullanırlar. Bu durum, modern fidye yazılımı operasyonlarında sıkça karşılaşılan bir stratejidir.

Saldırı iddiasının ayrıntıları

m3rx grubu tarafından yapılan açıklamada, dmschweiz.ch şirketine yönelik gerçekleştirilen olay sonucunda çok sayıda verinin ele geçirildiği iddia edilmektedir. Grubun beyanına göre, saldırı süreci 29 Nisan 2026 tarihinde yaşanmış ve bu süreç sonunda büyük ölçekli bir veri kaybı meydana gelmiştir. İlan, kurumun profesyonel hizmetler sektöründeki faaliyetlerine atıfta bulunarak yayımlanmıştır.

Saldırganların iddiaları incelendiğinde, sızıntının kapsamı hakkında şu bilgiler öne çıkmaktadır:

• Toplam veri boyutu: 120 GB
• Toplam dosya sayısı: 100.000 dosya

Söz konusu veri setinin içeriğine dair teknik detaylar veya verilerin hangi türden oluştuğuna dair spesifik bilgiler saldırganlar tarafından paylaşılmamıştır.

Kurum hakkında bilgiler

Hedef alınan dmschweiz.ch, İsviçre merkezli bir kuruluştur. Şirket, çeşitli teknik ekipmanların kurulumu, yapılandırılması ve işletilmesi konularında profesyonel hizmetler sunmaktadır. Müşterilerinin özel ihtiyaçlarına göre optimize edilmiş, üretici reklamlarından arındırılmış kurulum çözümleri sağlamak üzere faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu tür veri sızıntısı iddiaları, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Sızdırılan verilerin niteliğine bağlı olarak, müşteri veya çalışan bilgilerinin ifşa edilmesi durumunda, GDPR gibi veri koruma düzenlemeleri kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil amaçlarla kullanılması riski de bulunmaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, güven kaybına yol açabileceği için kritik öneme sahiptir. Bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına şu adımlar genel birer uygulama olarak değerlendirilebilir:

• Veri güvenliği süreçlerinin düzenli olarak gözden geçirilmesi ve güncellenmesi.
• Olası veri ihlali durumlarında yasal bildirim gerekliliklerinin önceden değerlendirilmesi.
• Veri koruma protokollerinin ve erişim yetkilendirmelerinin sıkılaştırılması.

Şu an için söz konusu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Kurumların, bu tür iddialar karşısında veri güvenliği süreçlerini titizlikle incelemeleri ve olası yasal süreçleri değerlendirmeleri tavsiye edilmektedir.