m3rx fidye yazılım grubu pvdd.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: m3rx
• Ülke: Kanada
• Duyuru tarihi: 6 Mayıs 2026

Kanada'da faaliyet gösteren Pemberton Valley Dyking District, m3rx olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verileri ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Saldırı iddiası ve m3rx grubunun iddiaları

m3rx grubu, pvdd.ca alan adına sahip kuruma ait verileri ele geçirdiğini öne sürerek bu durumu sızıntı portalında yayımlamıştır. Tehdit aktörü, gerçekleştirdiği bu saldırı sonucunda toplamda 148 GB boyutunda devasa bir veri setine ulaştığını iddia etmektedir. Bu veri setinin içerisinde toplam 50.080 adet dosyanın bulunduğu belirtilmektedir. Söz konusu sızıntı ilanı, 6 Mayıs 2026 tarihinde sızıntı portalında aktif hale getirilmiştir. Tehdit aktörü hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin tam içeriği hakkında henüz net bir açıklama yapılmamıştır. Ancak, sızan verilerin kurumun sel koruma sistemlerine ve yerel yönetim faaliyetlerine dair operasyonel belgeleri içerebileceği değerlendirilmektedir. İlan kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Pemberton Valley Dyking District hakkında

Pemberton Valley Dyking District, Kanada'nın British Columbia eyaletindeki Pemberton Vadisi'nde yer alan özerk bir yerel yönetim organıdır. Kurumun temel görevleri arasında bölgedeki sel koruma sistemlerinin bakımı, bu sistemlerin güncel ihtiyaçlara göre uyarlanması ve altyapının sürekli olarak iyileştirilmesi yer almaktadır. Bu bağlamda kurum, bölge sakinlerini sel risklerine karşı korumak amacıyla hayati öneme sahip olan temel hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve kamu nezdindeki güvenilirliği açısından ciddi riskler oluşturma potansiyeline sahiptir. Pemberton Valley Dyking District'in Kanada'da yerel bir yönetim birimi olması nedeniyle, sızan veriler arasında kişisel bilgilerin bulunması ihtimali, PIPEDA gibi veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Bu tür yasal süreçler, kurumun veri koruma standartlarını ve uyumluluk süreçlerini yakından ilgilendirmektedir.

Saldırının ikincil riskleri arasında, ele geçirilen bilgilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Ayrıca, kurumun kritik altyapı hizmetleri sağlayan bir yapı olması, bu tür bir veri ihlalinin tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabileceğini göstermektedir. Kritik altyapı hizmetleri sunan kuruluşlar için veri güvenliği, sadece bilgi gizliliği değil, aynı zamanda operasyonel güvenliğin de bir parçasıdır.

Fidye yazılımı saldırılarında sıkça karşılaşılan çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek tazminat taleplerinde bulunabilmektedir. Bu tür durumlarda, kurumların veri sızıntısı sonrası süreçleri yönetmek için kapsamlı bir kriz yönetim planına sahip olmaları kritik önem taşır. Özellikle kritik altyapı sektöründeki kuruluşların, ağ segmentasyonu, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri gerekmektedir.