İçeriğe geç
Fidye Yazılım

m3rx grubu somasolucoes.com şirketini sızıntı sitesinde listeledi

m3rx adlı tehdit aktörü, Brezilya merkezli bilişim çözümleri firması somasolucoes.com'u sızıntı sitesinde listeledi.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: m3rx
  • Ülke: Brezilya
  • Sektör: Profesyonel hizmetler
  • Duyuru tarihi: 29 Eylül 2026

m3rx adlı tehdit aktörü grubu, Brezilya merkezli bir teknoloji firması olan somasolucoes.com'u kendi sızıntı platformunda listeledi. Yapılan bu son bildirimle birlikte, söz konusu şirketin sistemlerine yetkisiz erişim sağlandığı ve verilerin dışarı çıkarıldığı iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olan m3rx grubu, 29 Eylül 2026 tarihinde bir veri ihlali gerçekleştirdiğini öne sürerek somasolucoes.com adlı kurumu sızıntı platformunda kamuoyuna duyurdu. Grubun iddiasına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve kritik verileri ele geçirerek dışarı aktarmıştır. Bu tür sızıntı sitelerinde yapılan listelemeler, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılır. Siber saldırganlar, elde ettikleri verileri şantaj amacıyla kullanmak üzere bu platformlarda paylaşarak kurumlar üzerinde baskı kurmayı hedeflerler.

Bu tür olaylarda saldırganlar genellikle "çift şantaj" olarak bilinen yöntemleri kullanırlar. Bu yöntemde, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı uygulanır. Söz konusu olayda m3rx grubunun somasolucoes.com'u listelemesi, bu tür bir şantaj stratejisinin parçası olabilir. Ancak, saldırının gerçekleştiğine dair kesin kanıtlar veya kurumun bu iddiaya yönelik bir açıklaması henüz mevcut değildir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, çalınan verilerin niteliği veya içeriği hakkında herhangi bir spesifik bilgi paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun listelendiği görülmekle birlikte, hangi dosyalara erişildiği veya hangi veri türlerinin ele geçirildiği konusunda herhangi bir detay yer almamaktadır.

Sızıntı ile ilgili olarak şu hususlar bilinmektedir:

  • Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi bulunmamaktadır.
  • Dosya sayısı veya veri boyutu hakkında herhangi bir veri sağlanmamıştır.
  • Talep edilen fidye miktarı hakkında bilgi verilmemiştir.

Soma Soluções şirket profili

Soma Soluções, Brezilya merkezli faaliyet gösteren bir teknoloji şirketidir. Şirket, kurumsal BT çözümleri, ERP sistemleri, web ve mobil uygulama geliştirme ile dijital pazarlama hizmetleri sunmaktadır. Ayrıca, BT ve telekomünikasyon ekipmanları için çevrimiçi bir mağaza işletmektedir. Şirketin sunduğu bu geniş kapsamlı hizmet yelpazesi, dijital altyapı ve veri yönetimi konularında kritik bir rol oynadığını göstermektedir.

Olası riskler ve sektör değerlendirmesi

m3rx grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Ancak, somasolucoes.com'un sunduğu hizmetlerin kapsamı göz önüne alındığında, bu sızıntının ciddi sonuçlar doğurma potansiyeli bulunmaktadır. Şirketin kurumsal BT çözümleri ve ERP sistemleri sağladığı gerçeği, sızıntının kurumun müşterilerine ait hassas verileri de içerme olasılığını artırmaktadır.

Bu tür bir durumun yaratabileceği riskler birkaç farklı boyutta ele alınabilir:

  • Yasal Yükümlülükler: Brezilya'nın kişisel verilerin korunmasına yönelik mevzuatı olan LGPD kapsamında, kurumun bu veri ihlaliyle ilgili resmi makamlara bildirim yapma zorunluluğu doğabilir.
  • İkincil Siber Tehditler: Ele geçirilen verilerin, kimlik hırsızlığı yapmak veya hedefli oltalama saldırıları düzenlemek amacıyla kötü niyetli kişiler tarafından kullanılması riski bulunmaktadır.
  • Operasyonel ve İtibari Riskler: Olayın kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceği ve marka itibarına zarar verebileceği değerlendirilmektedir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeye çıkarılması, bu tür siber saldırıların etkilerini azaltmada temel adımlardır. Ayrıca, veri ihlali durumunda uygulanacak bir kriz yönetim planının hazır bulundurulması, operasyonel sürekliliğin korunması açısından hayati önem taşır.

Threat Intelligence

Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.

İlgili haberler