emtco.com m3rx grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: m3rx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Mayıs 2026

m3rx grubu emtco.com şirketini hedef aldı

Wichita merkezli faaliyet gösteren Engineered Machine Tool, Inc. (emtco.com), m3rx olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu kuruma ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia etmektedir.

Söz konusu olay, tehdit aktörünün iddialarına göre 3 Mayıs 2026 tarihinde gerçekleştirilen bir keşif ve saldırı süreciyle ilişkilendirilmektedir. m3rx grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, siber saldırı dünyasında yeni veya izini kaybettiren grupların tipik bir özelliği olarak karşımıza çıkmaktadır.

Saldırının kapsamı ve iddia edilen veriler

Tehdit aktörü m3rx, emtco.com'dan ele geçirdiğini öne sürdüğü veri setinin büyüklüğü konusunda oldukça spesifik rakamlar vermiştir. Yapılan iddialara göre, sızdırıldığı öne sürülen veri seti şu detayları içermektedir:

• 180 GB boyutunda veri
• Toplam 698.000 dosya

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiş olsa da, 180 GB boyutundaki bu verinin kurumsal belgeleri kapsayabileceği değerlendirilmektedir. Verilerin içeriği netleşene kadar, sızıntının kapsamı hakkında kesin bir yargıya varmak mümkün değildir.

Engineered Machine Tool, Inc. hakkında

Engineered Machine Tool, Inc., üretim verimliliğini artırmak amacıyla özel makineler ve takımlar tasarlayan bir mühendislik firmasıdır. Şirket, 1987 yılından bu yana endüstriyel otomasyon çözümleri alanında faaliyet göstermektedir. Bu kapsamda, otomatik depolama ve paletleme sistemleri gibi kritik endüstriyel çözümler sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari sırları üzerinde ciddi riskler oluşturabilir. Verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi durumunda kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yan risklerin ortaya çıkması muhtemeldir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasalarının ve ilgili düzenleyici gerekliliklerin devreye girmesi beklenebilir.

Tehdit aktörünün verileri yayımlama yöntemi, kurum üzerinde baskı kurmayı amaçlayan çifte gasp stratejisinin bir parçası olabilir. Çifte gasp stratejisi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de yayımlama tehdidiyle fidye taleplerini artırmayı hedeflediği bir yöntemdir. Bu tür durumlarda, kurumlar genellikle veri sızıntısını engellemek için ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma adımlarına odaklanmaktadır.

Sonuç olarak, m3rx grubunun emtco.com üzerindeki bu iddiası, mühendislik ve endüstriyel otomasyon sektöründeki kurumlar için veri güvenliğinin ve ticari sırların korunmasının önemini bir kez daha vurgulamaktadır. Veri sızıntısı iddiaları karşısında kurumların, siber güvenlik protokollerini gözden geçirmeleri ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.