m3rx grubu hydraulic-components.net verilerini sızdırdığını iddia etti

• Fidye grubu: m3rx
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 26 Temmuz 2026

m3rx grubu hydraulic-components.net verilerini sızdırdığını iddia etti

Tehdit aktörü grubu olarak bilinen m3rx, Almanya merkezli faaliyet gösteren hydraulic-components.net adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını kendi sızıntı portalı üzerinden duyurdu. Grubun iddiasına göre, söz konusu kuruluşun kritik verileri siber saldırı sonucunda ele geçirilmiş durumdadır.

Saldırı iddiası ve gerçekleşme tarihi

m3rx grubu, 26 Temmuz 2026 tarihinde hydraulic-components.net kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, saldırının gerçekleştiği tarihin de 26 Temmuz 2026 olduğu belirtilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırdıklarını ilan etmektedirler. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan bir yöntemdir.

Söz konusu iddia, grubun kendi sızıntı portalı üzerinden kamuoyuna duyurulmuştur. Bu tür platformlar, saldırganların kurbanlarını kamuoyu önünde baskı altına almak amacıyla kullandıkları dijital alanlardır. Grubun bu eylemi, veri sızıntısı türünde bir olay olarak sınıflandırılmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

m3rx grubu tarafından paylaşılan bilgilere göre, ele geçirilen veri seti oldukça geniş bir hacme sahiptir. Grubun iddialarına göre sızdırılan verilerin içeriğine dair detaylı bir döküm sunulmamıştır. Ancak verilerin büyüklüğü ve dosya sayısı hakkında şu bilgiler verilmiştir:

• Toplam 215 GB boyutunda veri
• Toplam 226.961 adet dosya

Veri setinin içeriğinin ne olduğu, hangi departmanlara ait olduğu veya hangi spesifik dosyaları kapsadığı konusunda herhangi bir ayrıntı paylaşılmamıştır.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Verilerin sızdırılması, kurumun iş süreçlerinin aksamasına ve piyasadaki güvenilirliğinin sarsılmasına yol açabilir. Ayrıca, sızdırılan verilerin içeriği hakkında henüz net bir bilgi bulunmasa da, bu verilerin niteliği olayın sonuçlarını doğrudan etkileyecektir.

Eğer sızdırılan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler yer alıyorsa, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımların devreye girmesi söz konusu olabilir. Verilerin üçüncü tarafların eline geçmesi, kurumun tedarik zinciri ortaklarına yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir zemin hazırlayabilir. Bunun yanı sıra, kurumun müşterileri için kimlik hırsızlığı riski de doğabilmektedir.

Üretim sektöründeki kurumların bu tür tehditlere karşı korunması için güçlü ağ güvenliği, düzenli yedekleme stratejileri ve çalışan farkındalığı eğitimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. m3rx grubu hakkında kamuya açık bilgi miktarı ise oldukça sınırlıdır.