Grupo Mercurio, Deadlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Meksika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Temmuz 2026

Meksika merkezli faaliyet gösteren Grupo Mercurio, Deadlock olarak bilinen bir tehdit aktörü grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun sistemlerine sızdığını öne sürerek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırı iddiası ve yaşanan olay

Deadlock grubu, 10 Temmuz 2026 tarihinde Grupo Mercurio'yu hedef alan bir duyuru yayımlayarak şirketi sızıntı sitesine eklemiştir. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını iddia etmektedir. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, herhangi bir veri örneğine rastlanmamıştır; paylaşılan görsel yalnızca bir hata mesajı içermektedir.

Bu tür olaylarda, fidye yazılımı grupları genellikle verileri şifreledikten sonra sızdırmakla tehdit ederek çift şantaj yöntemini kullanırlar. Bu süreçte, saldırganlar kurbanın verilerini sızdırdıklarını kanıtlamak amacıyla sızıntı sitelerinde şirket isimlerini paylaşabilirler. Ancak mevcut durumda, paylaşılan görselin veri içeriğine dair somut bir kanıt sunmadığı ve yalnızca teknik bir hata gösterdiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin niteliği, kapsamı veya miktarı hakkında herhangi bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü, sızdırılan içeriğin ne olduğuna dair hiçbir kanıt sunmamaktadır.

• Sızıntı edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Veri sızıntısı iddialarında, verilerin boyutu veya dosya sayısı gibi detaylar genellikle saldırganların güvenilirliğini kanıtlamak için kullanılır; ancak bu olayda bu tür hiçbir detay mevcut değildir.

Grupo Mercurio hakkında

Grupo Mercurio, Meksika merkezli bir iş holdingidir ve özellikle bisiklet ve spor ekipmanları endüstrisindeki faaliyetleriyle tanınmaktadır. San Luis Potosí'de merkezlenen grup, Meksika'daki en büyük bisiklet üretim tesislerinden birini işletmektedir. Şirket, profesyonel hizmetler sektöründe önemli bir konuma sahiptir.

Olası riskler ve değerlendirme

Deadlock grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Kurumun verilerinin sızdırıldığına dair bu iddia, şirket için ciddi itibar kaybına ve operasyonel aksaklıklara yol açma potansiyeli taşımaktadır. Ayrıca, Meksika'daki veri koruma mevzuatları kapsamında kurumun çeşitli yasal süreçlerle karşılaşması muhtemeldir.

Eğer iddia edilen sızıntı doğrulanırsa, çalışan veya müşteri verilerinin kötüye kullanımı gibi ikincil risklerin ortaya çıkması beklenebilir. Bu tür durumlarda, siber saldırganların yöntemleri ve motivasyonları hakkında daha fazla veri elde edilene kadar temkinli olunması önerilmektedir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, veri güvenliği protokollerinin gözden geçirilmesini zorunlu kılmaktadır. Kurumların, siber saldırıların etkilerini azaltmak adına yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri koruma düzenlemelerine tam uyum sağlamaları kritik önem taşımaktadır. Tehdit aktörlerinin motivasyonları tam olarak anlaşılamadığı sürece, kurumların savunma mekanizmalarını sürekli olarak güncellemesi gerekmektedir.