Flocker grubu Mervis.info sistemlerine sızdığını ve verileri sızdırdığını iddia ediyor

• Fidye grubu: Flocker
• Ülke: Çekya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Şubat 2025

Flocker olarak bilinen tehdit aktörü, Mervis.info sistemlerine sızdığını ve kurumsal verileri ele geçirdiğini iddia ederek bir veri sızıntısı duyurusu yaptı. Tehdit aktörünün iddiasına göre, kurumun hassas sistem kontrolü ve operasyonel süreçlerine dair veriler ele geçirilmiş durumda.

Saldırının detayları ve iddialar

Tehdit aktörü olan Flocker grubu, 8 Şubat 2025 tarihinde Mervis.info sistemlerine erişim sağladığını öne sürmüştür. Grubun iddiasına göre, saldırı sonucunda kurumun sistem kontrolü ve operasyonel süreçlerine ilişkin kritik veriler elde edilmiştir. Bu tür siber saldırılarda, saldırganlar genellikle kurumun işleyişini aksatmak veya verileri şantaj unsuru olarak kullanmak amacıyla sistemlere sızmaktadır.

Siber saldırı dünyasında, özellikle fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılmasını da içerir. Bu yöntemle saldırganlar, kurumun verileri geri getirme çabalarını engellemek için verilerin kamuya açık sızdırılacağı tehdidini kullanırlar. Flocker grubunun bu vakadaki iddiaları da bu tür bir veri sızıntısı senaryosuna işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Flocker grubu tarafından yapılan açıklamada, sızdırılan verilerin kapsamına dair belirli kategoriler belirtilmiştir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kurumsal dosyalar
• Fabrika verileri
• Üçüncü taraf iş ortaklarına ait bilgiler

Bu verilerin içeriği, kurumun operasyonel bütünlüğü ve ticari gizliliği açısından kritik öneme sahip olabilir. Özellikle fabrika verileri ve üçüncü taraflara ait bilgilerin sızdırılması, saldırının sadece kurumun kendi iç işleyişini değil, geniş bir ekosistemi etkileyebileceğini göstermektedir.

Mervis.info hakkında

Mervis.info, Çekya merkezli bir teknoloji platformudur. Şirket, temel olarak endüstriyel otomasyon ve kontrol sistemleri üzerine odaklanmaktadır. Bu tür kritik altyapı ve otomasyon odaklı faaliyetler, kurumları siber saldırganlar için stratejik bir hedef haline getirebilmektedir.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, Mervis.info bünyesindeki operasyonel verilerin ifşa edilmesiyle sonuçlanabilir ve kurumun ticari faaliyetleri üzerinde olumsuz etkiler yaratabilir. Sızdırılan verilerin üçüncü taraf iş ortaklarını da kapsaması, tedarik zinciri risklerini ve sözleşmesel yükümlülüklerin ihlali ihtimalini artırmaktadır. Bir kurumun iş ortaklarına ait verileri koruma yükümlülüğü, siber saldırı sonrası ciddi hukuki ve ticari sorumluluklar doğurabilir.

Ayrıca, Mervis.info'nun Çekya merkezli bir kuruluş olması nedeniyle, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve düzenleyici kurumların incelemesine yol açması beklenebilir. Veri koruma yasaları, sızıntı sonrası bildirim yükümlülükleri ve ağır para cezaları gibi katı kurallar içermektedir.

Flocker grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun temel motivasyonları ve teknik yetkinlikleri konusunda henüz bir netlik sağlanamamıştır. Bu tür belirsizlikler, kurumların karşılaştığı tehdidin boyutunu tahmin etmeyi zorlaştırmaktadır. Bu tür bir sızıntı durumunda, kurumların veri sızıntısının gerçek kapsamını belirlemek amacıyla kapsamlı adli bilişim incelemeleri yürütmesi ve ilgili tüm paydaşları bilgilendirmesi gerekmektedir.

Endüstriyel otomasyon sektöründeki kurumlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Operasyonel teknolojilerin (OT) ve bilgi teknolojilerinin (IT) kesiştiği noktalarda alınan güvenlik önlemleri, hem veri gizliliğini hem de fiziksel üretim süreçlerinin güvenliğini korumak için hayati önem taşımaktadır.