m3rx fidye yazılımı grubu suppcenter.global / suppcentersa.com kurumunu hedef aldı

• Fidye grubu: m3rx
• Ülke: Arjantin
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Haziran 2026

m3rx grubu tarafından yapılan veri sızıntısı iddiası

Siber saldırganların faaliyet gösterdiği platformlarda yer alan yeni bir gelişmeye göre, m3rx olarak bilinen fidye yazılımı grubu, suppcenter.global / suppcentersa.com kurumunu hedef aldığını duyurdu. 11 Haziran 2026 tarihinde sızıntı sitesinde yayınlanan bir ilanla, kurumun verilerinin ele geçirildiği ve bir veri sızıntısı yaşandığı iddia edildi.

Saldırganlar tarafından yapılan bu duyuru, kurumun dijital varlıklarının tehlikede olduğunu gösteren bir iddiadır. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sızdırmakla tehdit ederek kurumlara şantaj yaparlar. Bu tür eylemler, kurumun operasyonel süreçlerini felç etmeyi ve hassas bilgileri kamuoyuna ifşa ederek itibar kaybına yol açmayı amaçlayan çift şantaj yöntemlerinin bir parçası olabilir.

İddia edilen sızıntının kapsamı

Saldırganların ilgili kurum için yayınladığı listede, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda, ele geçirilen verilerin içeriği, boyutu veya kaç adet dosyadan oluştuğu konusunda herhangi bir bilgiye yer verilmemiştir.

Saldırganlar kurumun verilerini ele geçirdiklerini kamuoyuna duyurmuş olsalar da, sızıntının kapsamı ve hangi tür verilerin etkilendiği konusunda şu an için hiçbir somut veri bulunmamaktadır. Bu durum, sızıntının boyutunun henüz belirsiz olduğunu göstermektedir.

Suppcenter Global hakkında genel bilgiler

Suppcenter Global, Latin Amerika bölgesinde faaliyet gösteren ve Xcitium (eski adıyla COMODO) çözümleri konusunda uzmanlaşmış bir yönetilen güvenlik hizmeti sağlayıcısıdır (MSSP). Kurum, büyük ölçekli işletmelere, perakende şirketlerine ve kamu sektörüne yönelik kritik hizmetler sunmaktadır. Bu kapsamda siber güvenlik mimarisi, tehdit önleme ve Zero Trust teknolojileri alanında profesyonel destek sağlamaktadır.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu olay, suppcenter.global / suppcentersa.com bünyesindeki hassas verilerin ifşa edilme riski taşıdığını göstermektedir. Kurumun bir MSSP (Yönetilen Güvenlik Hizmet Sağlayıcısı) olarak faaliyet göstermesi, sızıntının sadece kurumun kendi verileriyle sınırlı kalmayabileceğini, aynı zamanda tedarik zinciri güvenliği üzerinde ikincil riskler oluşturabileceğini düşündürmektedir. Bir güvenlik hizmet sağlayıcısına yönelik saldırılar, bu sağlayıcıya güvenen diğer müşterilerin de hedef alınmasına yol açabilecek geniş kapsamlı bir risk zinciri oluşturabilir.

Arjantin merkezli bir kurum olması nedeniyle, olası veri ihlallerinin yerel veri koruma mevzuatları kapsamında değerlendirilmesi gerekebilir. Bu tür durumlarda, kurumların yasal yükümlülüklerini yerine getirmesi ve ilgili otoriteleri bilgilendirmesi kritik önem taşır. Grup hakkında kamuya açık bilgi sınırlıdır, bu da saldırganların kimliği ve yöntemleri hakkında kesin bir yargıya varmayı zorlaştırmaktadır.

Saldırının bir sonucu olarak, kurumun müşterilerine yönelik hedefli oltalama veya kimlik hırsızlığı girişimleri gözlemlenebilir. Bu tür durumlarda, kurumların ve hizmet aldıkları müşterilerin aşağıdaki gibi savunma adımlarına odaklanması önemlidir:

• Kimlik doğrulama süreçlerinin güçlendirilmesi ve çok faktörlü kimlik doğrulamanın yaygınlaştırılması.
• Sürekli izleme ve tehdit avcılığı faaliyetlerinin artırılması.
• Tedarik zinciri risklerini azaltmak için üçüncü taraf risk yönetimi protokollerinin uygulanması.
• Çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, bu iddia, siber güvenlik hizmetleri sunan kuruluşların kendilerinin de birer hedef olabileceğini ve bu durumun tüm ekosistemi etkileyebilecek bir zincirleme reaksiyona dönüşebileceğini bir kez daha göstermektedir.