M3RX grubu createinfor.pt kurumunu sızıntı sitesinde listeledi

• Fidye grubu: m3rx
• Ülke: Portekiz
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Temmuz 2026

m3rx adlı tehdit aktörü grubu, Portekiz merkezli bir kuruluş olan createinfor.pt kurumunu kendi veri sızıntısı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

M3RX grubu, createinfor.pt adlı kuruluşu kendi veri sızıntısı platformu üzerinden kamuoyuna duyurdu. Tehdit aktörü, söz konusu kuruluşun verilerini ele geçirdiğini ileri sürmektedir. Yapılan paylaşıma göre, bu ilan 26 Temmuz 2026 tarihinde platforma eklenmiştir. Söz konusu tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür sızıntı platformları, genellikle çift şantaj yöntemini kullanan fidye yazılımı grupları tarafından yönetilmektedir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumu ödeme yapmaya zorlamayı hedeflerler. Ancak M3RX grubunun bu olay özelindeki motivasyonu veya operasyonel detayları hakkında henüz net bir bilgi bulunmamaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Sızıntıya konu olan verilerin niteliği, kapsamı veya içeriği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun listelendiği görülmekle birlikte, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgiye rastlanmamıştır.

Söz konusu ilan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

CreateInfor, Portekiz'in Caldas da Rainha şehrinde faaliyet gösteren bir onarım hizmetleri şirketidir. Küçük ölçekli bir işletme olarak teknik servis ve bakım alanında hizmetler sunmaktadır.

Olası riskler ve değerlendirme

Kurumun verilerinin sızdırılmış olması ihtimali, çalışanlar ve müşteriler üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Portekiz merkezli bir kurum olması nedeniyle, olası veri sızıntıları Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari sonuçlar doğurabilir.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, iş ortaklarına yönelik tedarik zinciri saldırısı riskini de beraberinde getirebilir. Tedarik zinciri saldırıları, bir kuruluşun doğrudan hedef alınması yerine, ona hizmet sağlayan veya onunla iş yapan diğer kurumlar üzerinden sisteme sızılmasını içerir. Bu durum, sektördeki diğer paydaşlar için de bir risk unsuru oluşturmaktadır.

Tehdit aktörünün iddialarının doğruluğu ve sızan verilerin kapsamı henüz netleşmemiştir. Bu nedenle, kurumun siber güvenlik önlemlerini gözden geçirmesi ve ilgili otoriteleri bilgilendirmesi gerekebilir. Siber güvenlik stratejilerini güçlendirmek, düzenli yedekleme sistemlerini kullanmak ve çalışan farkındalığını artırmak, bu tür tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır.