Gammax fidye yazılım grubu MTCO (Mahmoud Altaheni & Partners Trading Co) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Gammax
• Ülke: Suudi Arabistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Ağustos 2026

Gammax grubu MTCO şirketini hedef aldığını duyurdu

Tehdit aktörü Gammax, sızıntı sitesi üzerinden yaptığı bir açıklama ile MTCO (Mahmoud Altaheni & Partners Trading Co) adlı kuruluşa ait olduğunu iddia ettiği verilerin sızdırıldığını duyurdu. Grup, söz konusu verilerin kurumun ağlarından ele geçirildiğini öne sürerek sızıntı sürecini kamuoyuna duyurdu.

Siber saldırganlar, bu tür sızıntı sitesi duyurularını genellikle kurumlar üzerinde baskı kurmak amacıyla kullanmaktadır. Bu süreçte, verilerin yayımlanmasına yönelik bir geri sayım başlatılması, saldırganların psikolojik baskı yöntemlerinden biri olarak öne çıkmaktadır. Bu tür durumlar, siber güvenlik dünyasında sıkça rastlanan ve kurumların operasyonel sürekliliğini tehdit eden süreçlerin bir parçasıdır.

Saldırganların iddiaları ve sızdırılan veri miktarı

Gammax grubu, 1 Ağustos 2026 tarihinde gerçekleştirdiği iddiaya göre, MTCO şirketinin ağlarından toplamda 2.267 adet dosya ele geçirdiğini belirtmiştir. Tehdit aktörü, bu dosyaların toplam boyutunun 197 GB olduğunu iddia etmektedir. Grubun paylaştığı bilgilere göre, verilerin yayımlanmasıyla ilgili bir geri sayım süreci de başlatılmış durumdadır.

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen verilere göre, sızdırıldığı iddia edilen belgeler arasında kritik ticari dokümanlar yer almaktadır. Bu belgeler şunları içermektedir:

• Ticari satın alma emirleri
• Faturalar
• Sipariş formları

Bu tür veri sızıntıları, genellikle kurumların hassas iş süreçlerini hedef alan çift şantaj yöntemlerinin bir parçası olarak karşımıza çıkmaktadır. Saldırganlar, verileri şifreledikten sonra bir yandan sistemlere erişimi engellemekte, diğer yandan da verilerin içeriğini sızdırmakla tehdit ederek fidye talep etmektedir.

MTCO şirketinin faaliyetleri

MTCO (Mahmoud Altaheni & Partners Trading Co), Suudi Arabistan ve Körfez İşbirliği Konseyi ülkelerinde faaliyet gösteren, 15 yılı aşkın sektör deneyimine sahip bir ticaret ve profesyonel hizmet şirketidir.

Sızıntının potansiyel etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, kurumun ticari faaliyetleri ve müşteri ilişkileri üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı öne sürülen belgelerin içeriğinin, kurumun tedarik zinciri ve finansal süreçlerine dair hassas bilgiler barındırması ihtimali, üçüncü taraflar için de ikincil riskler doğurabilir. Özellikle ticari emirler ve faturalar gibi belgelerin açığa çıkması, iş ortakları ve tedarikçiler nezdinde güven sorunlarına yol açabilir.

Suudi Arabistan'da faaliyet gösteren bir kuruluş olan MTCO'nun, bu tür bir olay sonucunda yerel veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Veri koruma yasaları, sızıntı sonrası bildirim yükümlülüklerini ve kurumların verileri koruma konusundaki sorumluluklarını kapsamaktadır.

Saldırıyı gerçekleştirdiği iddia edilen Gammax grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu tür karmaşık siber olaylarda, kurumların veri sızıntısının kapsamını tam olarak belirlemek amacıyla kapsamlı bir inceleme başlatmaları ve ilgili tüm paydaşları bilgilendirmeleri büyük önem taşımaktadır. Profesyonel hizmetler ve ticaret sektöründeki kurumların, benzer risklere karşı savunma mekanizmalarını güçlendirmeleri ve siber güvenlik protokollerini güncel tutmaları önerilmektedir.