m3rx grubu cipher.systems şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: m3rx
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 26 Eylül 2026

m3rx adlı tehdit grubu, teknoloji alanında faaliyet gösteren cipher.systems şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Söz konusu iddia, grubun sızıntı sitesinde aktif bir ilan olarak yer almaya devam etmektedir.

Saldırı iddiası ve gerçekleşen olay

m3rx grubu tarafından yapılan açıklamaya göre, 26 Eylül 2026 tarihinde cipher.systems kurumunun sistemlerine yetkisiz erişim sağlandığı öne sürülmektedir. Grup, bu erişim sonucunda kurumun hassas verilerini ele geçirdiğini iddia ederek sızıntı platformu üzerinden bir duyuru yayımlamıştır. İlgili ilan, grubun kurban listesinde aktif olarak görünmeye devam etmektedir.

Bu tür olaylarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle saldırganlar, kurumun hem operasyonel faaliyetlerini durdurmayı hem de verilerin kamuoyuna açıklanması tehdidiyle fidye talep etmeyi amaçlamarlar. Ancak mevcut durumda, saldırının teknik detaylarına dair spesifik bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği söylenen verilerin niteliği veya içeriği hakkında herhangi bir detay paylaşılmamıştır. İlgili ilan, sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi içermemektedir.

Cipher systems hakkında

Cipher Systems, işletmeler için bulut altyapısı, siber güvenlik ve yapay zeka destekli veri analitiği konularında BT çözümleri sunan bir teknoloji şirketidir. Yazılım mühendisliği ve BT danışmanlığı alanlarında uzmanlaşmış olan firma, kurumların dijital dönüşüm süreçlerini yönetmelerine yardımcı olmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir veri ihlali iddiası, kurumun operasyonel sürekliliği ve müşterilerinin kuruma olan güveni üzerinde olumsuz etkilere yol açabilir. Cipher Systems'ın Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, kurumsal verilerin ifşa edilmesi; kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür tehditler, dijital dönüşüm süreçlerinin hassasiyeti nedeniyle kritik önem taşımaktadır. Bu tür risklere karşı kurumların; çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi, ağ segmentasyonu uygulamaları ve düzenli sızma testleri yapması gibi savunma adımları kritik öneme sahiptir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde olay müdahale planlarını devreye sokmaları beklenmektedir.

m3rx grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Bu durum, grubun kullandığı taktikler ve temel motivasyonları hakkında kesin bir değerlendirme yapmayı zorlaştırmaktadır. Siber saldırganların motivasyonları genellikle finansal kazanç odaklı olsa da, bazen ideolojik veya yıkıcı amaçlar da güdülmektedir. Ancak mevcut veriler ışığında grubun kesin profili çıkarılamamaktadır.