McKay, mnt6 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: mnt6
• Ülke: Yeni Zelanda
• Sektör: Üretim
• Duyuru tarihi: 30 Nisan 2026

McKay, mnt6 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Yeni Zelanda merkezli mühendislik firması McKay, mnt6 olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 30 Nisan 2026 tarihinde gerçekleştiği iddia edilen saldırı sonucunda, grubun kurumun verilerini ele geçirdiğini ve bunları sızdırdığını öne sürmesiyle olay kamuoyuna yansıdı.

Saldırı süreci ve grubun iddiaları

mnt6 grubu, McKay şirketine ait kritik verileri ele geçirdiğini ve bu verileri kendi sızıntı platformunda yayımladığını iddia etmektedir. Tehdit aktörleri tarafından yapılan açıklamalarda, kurumun ağ güvenliğinde ciddi zafiyetler bulunduğu öne sürülmektedir. Bu zafiyetlerin başında, güncelliğini yitirmiş işletim sistemlerinin kullanımı ve zayıf parola politikaları gelmektedir.

Grubun paylaştığı ekran görüntülerinde, kurum ağında hala Windows Vista gibi oldukça eski bir işletim sisteminin kullanıldığı ve 'qwerty' gibi tahmin edilmesi çok kolay olan zayıf parolaların mevcut olduğu iddia edilmektedir. Bu tür güvenlik açıkları, siber saldırganların ağ içerisine sızmasını ve yetki yükseltmesini kolaylaştıran temel unsurlar arasında yer almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar, şirketin tüm dosyalarının tehlikeye atıldığını ve çok kritik projelerin sızdırıldığını ileri sürmektedir. İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Devlet projeleri ile ilgili belgeler
• Cezaevi altyapı projeleri
• Kurumsal ağ verileri

Saldırganların iddialarına göre, sızdırılan belgeler arasında devlet projelerine ve cezaevi altyapı çalışmalarına dair hassas bilgiler bulunmaktadır. Bu durum, verilerin içeriği hakkında ciddi endişelere yol açmaktadır.

McKay şirket profili

McKay, Yeni Zelanda merkezli faaliyet gösteren önemli bir mühendislik firmasıdır. Şirket; ulusal savunma, yüksek teknolojili gemi yapımı ve küresel enerji sektörleri gibi kritik alanlarda operasyonlarını sürdürmektedir. Ayrıca, kritik altyapılar için otomasyon sistemleri ve sürdürülebilir enerji çözümleri sağlama konusunda uzmanlaşmış bir kuruluştur.

Olayın analizi ve sektörel riskler

Bu olay, kritik altyapı ve savunma sektörlerinde faaliyet gösteren bir kuruluşun ne kadar büyük bir veri ifşa riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen devlet ve cezaevi projelerine ait veriler, ulusal güvenlik açısından ikincil riskler oluşturma potansiyeline sahiptir. Kurumun Yeni Zelanda'da faaliyet göstermesi, ilgili veri koruma mevzuatlarına uyum süreçlerini ve olası yasal yaptırımları da gündeme getirebilecek bir durumdur.

Fidye yazılımı saldırılarında, saldırganlar genellikle 'çifte gasp' olarak bilinen yöntemleri kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Bu durum, sızan verilerin gelecekte hedefli oltalama saldırıları veya kurumsal casusluk faaliyetleri için kullanılma riskini artırmaktadır.

Kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, siber hijyenin ne kadar hayati olduğunu bir kez daha kanıtlamaktadır. Güncel olmayan işletim sistemlerinin kullanımı ve zayıf parola yönetimi gibi temel güvenlik eksiklikleri, karmaşık saldırıların kapısını aralamaktadır. Bu tür riskleri azaltmak için kurumların ağ segmentasyonu, çok faktörlü kimlik doğrulama ve düzenli yama yönetimi gibi savunma stratejilerine odaklanması büyük önem taşımaktadır.