m3rx fidye yazılım grubu ausproof.com.au kurumunu sızıntı sitesine ekledi

• Fidye grubu: m3rx
• Ülke: Avustralya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Temmuz 2026

m3rx grubu AusProof şirketini hedef aldığını duyurdu

Tehdit aktörü grubu m3rx, Avustralya merkezli AusProof şirketine ait verilerin ele geçirildiğini iddia ederek bir sızıntı sitesinde paylaşım yaptı. 24 Temmuz 2026 tarihinde yayımlanan bu duyuru ile grubun, kurumun ağlarından büyük miktarda veriyi dışarı çıkardığı öne sürülmektedir. Söz konusu iddiaya göre, sızdırılan verilerin boyutu oldukça yüksek bir seviyededir.

Siber saldırganların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun üzerinde baskı kurmak amacıyla sızdırma tehdidiyle kullanırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelmektedir.

Saldırganların iddiaları ve sızdırılan veriler

m3rx grubu tarafından yapılan açıklamada, AusProof şirketinin ağlarından toplamda 373.495 adet dosyanın çalındığı belirtilmektedir. Bu dosyaların toplam boyutunun 460 GB olduğu iddia edilmektedir. Tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak kurumun faaliyet gösterdiği alan göz önüne alındığında, sızıntının içeriği hakkında bazı çıkarımlar yapılabilmektedir. İlgili sızıntının şu tür verileri içerebileceği değerlendirilmektedir:

• Teknik çizimler
• Ticari sözleşmeler
• Müşteri bilgileri

Verilerin içeriği hakkında kesin bir bilgi verilmemiş olması, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır. Bu tür belirsizlikler, kurumların kriz yönetimi süreçlerini daha karmaşık hale getirebilir.

AusProof şirketinin faaliyet alanı

AusProof, madencilik ve tünelcilik endüstrileri için alçak ve yüksek gerilim elektrik kablo kuplörleri tasarlayan ve üreten Avustralyalı bir şirkettir. 1974 yılında kurulan firma, zorlu ortamlar için elektrik bağlantı çözümleri konusunda uzmanlaşmıştır. Şirketin uzmanlık alanı, kritik endüstriyel sektörlere yönelik hayati bileşenlerin üretimini kapsamaktadır.

Sızıntının potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun fikri mülkiyet haklarına ve ticari gizliliğine yönelik ciddi riskler oluşturabilir. Özellikle teknik çizimler ve ticari sözleşmeler gibi kritik verilerin sızdırılması, şirketin rakiplerine karşı dezavantajlı bir konuma düşmesine ve küresel operasyonlarında itibar kaybına yol açabilir. Ayrıca, sızan veriler arasında bulunabilecek kişisel veya finansal bilgiler, ikincil saldırılar veya kimlik hırsızlığı girişimleri için kullanılabilir.

Avustralya'daki veri koruma mevzuatları çerçevesinde, kurumun müşterilerine ve çalışanlarına yönelik bildirim yükümlülükleri doğabilir. Bu tür durumlarda kurumların, sızıntının gerçek kapsamını belirlemek amacıyla adli bilişim incelemeleri başlatması ve etkilenen tarafları bilgilendirmesi gerekebilir.

Bu tür siber güvenlik olaylarına karşı kurumların savunma stratejilerini güçlendirmesi kritik önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi önlemler alınması önerilmektedir. Ayrıca, veri şifreleme yöntemlerinin kullanılması, sızdırılan verilerin okunabilirliğini engelleyerek olası bir saldırının etkisini azaltabilir. Kurumların, siber saldırı senaryolarına karşı hazırlıklı olmak adına kapsamlı bir olay müdahale planına sahip olmaları, kriz anında hızlı ve etkili tepki verilmesini sağlar.