Lapsus$ grubu MERCOR isimli kuruma ait verilerin ele geçirildiğini iddia etti

• Fidye grubu: lapsus
• Duyuru tarihi: 31 Mayıs 2026

Lapsus$ adlı fidye yazılımı grubu, MERCOR isimli kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grup, söz konusu verilerin kendisine ait olduğunu öne sürerek kurumun veri güvenliği süreçlerine yönelik ciddi bir iddiada bulundu.

Saldırı iddiası ve gelişen olaylar

31 Mayıs 2026 tarihinde sızıntı sitesinde yer alan bir duyuruyla Lapsus$ grubu, MERCOR kurumuna ait verileri ellerinde bulundurduğunu iddia etmiştir. Yapılan açıklamada, söz konusu verilerin özel bir tarafça elde edildiği belirtilmiştir. Grubun bu beyanı, verilerin kamuya açık bir sızıntı yöntemiyle değil, farklı bir kanal üzerinden ele geçirildiğine işaret etmektedir. Grup, mevcut durumda verilerin kamuya açık bir şekilde sızdırılmayacağını ifade etmiştir. Ancak saldırgan grubun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle kurumlara yönelik şantaj yöntemlerinin bir parçasıdır. Bu süreçlerde saldırganlar, ele geçirdikleri verileri kullanarak kurumu doğrudan veya dolaylı yollarla baskı altına almaya çalışırlar. Söz konusu olayda grubun verileri kamuya açmayacağını söylemesi, sürecin henüz başlangıç aşamasında olabileceğini veya farklı bir pazarlık stratejisinin izlendiğini düşündürmektedir.

Verilerin niteliği ve içerik durumu

Saldırganlar tarafından yapılan iddialara rağmen, sızdırıldığı veya tehdit edilen verilerin mahiyeti hakkında herhangi bir detay paylaşılmamıştır. Verilerin hangi türde olduğu, hangi departmanlara ait olduğu veya ne kadar büyük bir veri kümesini kapsadığı konusunda hiçbir bilgi sunulmamıştır. Ayrıca, iddiayı desteklemek amacıyla herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamını ve içeriğini anlamayı zorlaştırmaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Olayın olası etkileri ve değerlendirme

Lapsus$ grubunun bu iddiası, MERCOR kurumunun veri güvenliği süreçlerinde bir zafiyet olabileceğine dair önemli bir gösterge niteliği taşımaktadır. Verilerin özel bir tarafça elde edildiği yönündeki iddia, kurumun çifte gasp veya fidye talepleriyle ilgili bir baskı altında kalabileceğine işaret etmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılması tehdidiyle kurumu ek bir şantajla karşı karşıya bıraktığı tehlikeli bir yöntemdir.

Bu tür siber güvenlik olayları, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi yasal riskler de barındırmaktadır. Kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları kapsamında, veri sızıntısı şüphesi durumunda yasal yükümlülüklerin yerine getirilmesi gerekebilir. Ayrıca, sızdırıldığı iddia edilen verilerin türüne bağlı olarak, etkilenen taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de ortaya çıkabilir.

Kurumların bu tür durumlarda veri güvenliği protokollerini gözden geçirmeleri, ağ izleme süreçlerini sıkılaştırmaları ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır. Siber saldırganların kullandığı yöntemlerin karmaşıklığı arttıkça, kurumların savunma mekanizmalarının da aynı hızla güncellenmesi gerekmektedir.