Flex Ltd metaencryptor grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: metaencryptor
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Eylül 2026

metaencryptor adlı tehdit aktörü, küresel teknoloji ve üretim şirketi Flex Ltd'yi kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu siber saldırı kapsamında kurumun 365 GB boyutunda verisinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

metaencryptor grubu, Flex Ltd'nin verilerinin siber saldırı yoluyla ele geçirildiğini öne sürerek kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan ilanda, saldırı neticesinde kurumun 365 GB büyüklüğünde verisinin tehlikeye atıldığı iddia edilmektedir. Mevcut durum incelendiğinde, saldırganlar tarafından henüz herhangi bir dosya örneği yayımlanmamış durumdadır. Grubun, iddia edilen bu veri sızıntısı ile ilgili olarak 25 günlük bir süre tanıdığı gözlemlenmektedir.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumlara şantaj yapmayı hedeflerler. Bu yöntem, kurumsal verilerin gizliliğini doğrudan tehdit eden bir stratejidir. Ancak şu an için saldırganların paylaştığı içerikte, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik detay bulunmamaktadır; sızıntı sitesindeki ilan kapsamında henüz herhangi bir dosya paylaşımı gerçekleştirilmemiştir.

Söz konusu veriler

Saldırganlar tarafından yapılan iddialar doğrultusunda, olayda 365 GB boyutunda verinin yer aldığı belirtilmektedir. Bununla birlikte, sızıntı sitesindeki ilan içeriğinde verilerin içeriğine veya türüne dair spesifik bir detay verilmemiştir; şu an için herhangi bir dosya paylaşımı yapılmamıştır.

Flex Ltd şirket profili

Flex Ltd., veri merkezi, yapay zeka, otomotiv, sağlık ve endüstriyel sektörler için tasarım, mühendislik, elektronik üretimi ve tedarik zinciri yönetimi çözümleri sunan küresel bir teknoloji ve üretim şirketidir. Austin, Teksas merkezli faaliyet gösteren firma, dünya çapında 100'den fazla tesiste operasyonlarını sürdürmektedir.

Durum değerlendirmesi ve olası riskler

Bu durum, Flex Ltd'nin sahip olduğu geniş operasyonel ağ ve sunduğu tedarik zinciri çözümleri göz önüne alındığında, kurumsal verilerin gizliliği açısından ciddi bir risk oluşturabilir. Şirketin ABD merkezli bir kuruluş olması sebebiyle, meydana gelebilecek olası veri sızıntıları, eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, çalışan bilgileri veya ticari sırlar üzerinden ikincil saldırı vektörleri görülebilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar kurumsal itibarın yanı sıra operasyonel süreklilik üzerinde de baskı oluşturabilir. Özellikle tedarik zinciri yönetimi gibi kritik alanlarda faaliyet gösteren şirketler için veri güvenliği, tüm ekosistemin güvenliğiyle doğrudan ilişkilidir. Bu olayda, saldırgan grubun motivasyonu ve geçmiş faaliyetleri hakkında kamuya açık bilgi sınırlı olduğundan, grubun niyetine dair kesin bir değerlendirme yapmak mümkün değildir.

Sektör genelinde bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve kapsamlı izleme mekanizmaları gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları ve yasal yükümlülüklerini gözden geçirmeleri beklenmektedir.