HYFLOCK fidye yazılım grubu merkezilac_archives kurumunu sızıntı sitesine ekledi

• Fidye grubu: HYFLOCK
• Ülke: Türkiye
• Duyuru tarihi: 13 Ekim 2026

HYFLOCK olarak bilinen tehdit aktörü, Türkiye merkezli bir ilaç ve hijyen ürünleri üreticisi olan Merkez İlaç'a ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Söz konusu iddia, şirketin operasyonel süreçlerine ve iç dokümantasyonuna dair belgelerin sızdırıldığı yönündedir.

Saldırı iddiası ve sürece dair detaylar

13 Ekim 2026 tarihinde gerçekleştiği öne sürülen olayla ilgili olarak HYFLOCK grubu, Merkez İlaç'a ait verileri sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörü, kurumun operasyonel süreçlerine ve iç dokümantasyonuna ait olduğu iddia edilen bazı belgeleri örnek olarak paylaşarak sızıntının varlığını kanıtlamaya çalıştı. Paylaşılan bu örnek belgeler, grubun iddialarını desteklemek amacıyla sızıntı sitesinde sergilenmektedir.

Grubun yürüttüğü bu süreçte, söz konusu verilerin tam olarak yayımlanması için bir geri sayım mekanizması başlatıldığı görülmektedir. Bu durum, fidye yazılımı gruplarının sıklıkla başvurduğu, kurban üzerinde psikolojik baskı kurmayı amaçlayan bir yöntemdir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır; bu da saldırının niteliği ve grubun kapasitesi hakkında derinlemesine bir analiz yapmayı zorlaştırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve sızıntı iddiası incelendiğinde, ele geçirildiği öne sürülen verilerin kurumun iç işleyişine dair kritik nitelikte olduğu anlaşılmaktadır. Tehdit aktörünün paylaştığı örnekler, şirketin günlük operasyonlarını yönetmek için kullandığı dokümanları kapsamaktadır. İddia edilen veri türleri şunlardır:

• Kurumsal operasyonel dokümanlar
• İç prosedür belgeleri
• Görev ve sorumluluk tanımları

Bu tür verilerin sızdırılması, bir kurumun sadece teknik altyapısını değil, aynı zamanda işleyiş şemalarını ve yönetimsel yapısını da hedef almaktadır. Veri boyutu, dosya sayısı veya fidye talebi gibi konularda ise herhangi bir bilgi paylaşılmamıştır.

Merkez İlaç hakkında

1934 yılında kurulan Merkez İlaç, Türkiye'nin en köklü ilaç ve hijyen ürünleri üreticilerinden biri olarak faaliyet göstermektedir. Şirket; dezenfektanlar, OTC ilaçlar, merhemler ve ilk yardım kitleri gibi geniş bir ürün yelpazesi üretmektedir. Ayrıca, diğer ilaç firmaları için fason üretim hizmetleri sunarak sektördeki önemli konumunu sürdürmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun iç işleyişine dair hassas operasyonel bilgilerin ifşa olması riskini beraberinde getirmektedir. Söz konusu dokümanların kamuoyuna yayımlanması, şirketin üretim standartları ve kalite yönetimi süreçleri üzerinde doğrudan olumsuz etkiler oluşturma potansiyeline sahiptir. Kalite yönetim süreçlerine dair belgelerin sızması, üretim disiplininin ve standartlarının korunmasını zorlaştırabilir.

Veri güvenliği açısından bakıldığında, bu tür sızıntılar KVKK kapsamındaki veri güvenliği yükümlülükleri açısından ciddi hukuki süreçleri tetikleyebilir. Ayrıca, elde edilen bilgilerin ikincil riskler doğurması muhtemeldir. Özellikle operasyonel dokümanların ve görev tanımlarının sızması, kurumun tedarik zinciri saldırılarında veya çalışanlara yönelik hedefli oltalama kampanyalarında kullanılma riskini artırmaktadır. Sağlık sektörü gibi geniş bir tedarik ağına sahip olan kurumlar için bu tür veri ihlalleri, geniş çaplı operasyonel aksamalara yol açabilecek kritik bir tehdit unsurdur.

Fidye yazılımı saldırılarında görülen çift şantaj yöntemi, verilerin şifrelenmesinin yanı sıra verilerin sızdırılacağı tehdidinin de kullanılmasıdır. Bu durum, kurumların sadece sistemlerini geri yüklemekle kalmayıp, aynı zamanda itibar ve yasal uyumluluk süreçleriyle de mücadele etmelerine neden olur. Bu tür tehditlere karşı kurumların veri sınıflandırma, sıkı erişim kontrolü ve tedarik zinciri güvenliği gibi konularda proaktif önlemler alması kritik önem taşımaktadır.