eclective.ie m3rx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: m3rx
• Ülke: İrlanda
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Temmuz 2026

İrlanda merkezli profesyonel hizmetler kurumu olan eclective.ie, m3rx fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek şirketi hedef alan bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve gelişen olay

m3rx grubu, eclective.ie kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Tehdit aktörünün yaptığı açıklamaya göre, söz konusu siber saldırı 12 Temmuz 2026 tarihinde gerçekleşmiştir. Grup, bu olay aracılığıyla kurum üzerinde baskı kurmayı hedeflemektedir.

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin boyutu oldukça kapsamlıdır. İddia edilen verilere dair detaylar şu şekildedir:

• Toplam veri boyutu 857 GB olarak belirtilmiştir.
• Söz konusu verilerin 1.683.762 dosyadan oluştuğu öne sürülmektedir.

Buna karşın, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı döküm sunulmamıştır ve paylaşılan iddialara dair herhangi bir ekran görüntüsü de sağlanmamıştır. Bu durum, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Kurum profili

Eclective, İrlanda merkezli bir konaklama grubudur. Şirket, çeşitli yeme-içme ve yaşam tarzı markaları oluşturmakta; farklı sosyal etkinlikler, özel yemekler ve kurumsal organizasyonlar için mekanlar ve hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ciddi riskler ortaya çıkabilir.

Kurumun İrlanda merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlalleri ve buna bağlı idari yaptırımlar gündeme gelebilir. Ayrıca, fidye yazılımı gruplarının sıkça başvurduğu çifte gasp yöntemleri ile kurum üzerinde fidye ödemesi yapılması için baskı kurulması muhtemel bir senaryodur. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra verilerin sızdırılacağı tehdidiyle kurumun tazminat veya itibar kaybı korkusu üzerinden manipüle edilmesini içerir.

Sektörel bazda bakıldığında, bu tür olaylar profesyonel hizmetler ve konaklama sektöründeki diğer yapılar için de önemli bir uyarı niteliğindedir. Organizasyonların siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri yedekleme stratejilerini gözden geçirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. m3rx grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.