Mecasem.org verileri ThreeAM fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: ThreeAM
• Ülke: Meksika
• Duyuru tarihi: 19 Ağustos 2026

ThreeAM adlı fidye yazılımı grubu, 19 Ağustos 2026 tarihinde mecasem.org kurumuna ait verilerin ele geçirildiğini ve sızıntı sitesinde paylaşıldığını iddia etti. Tehdit aktörü tarafından yapılan bu bildirim, kurumun verilerinin sızdırıldığına dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen ThreeAM, 19 Ağustos 2026 tarihinde mecasem.org kurumunu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürmüş ve bu iddiasını kanıtlamak amacıyla bir dosya listesi yayımlamıştır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep etmek amacıyla bu tür sızıntı sitelerini kullanırlar. Bu süreçte verilerin sızdırılması, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açan ciddi bir baskı unsuru oluşturur.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan görsel veriler incelendiğinde, 'files.txt' isimli ve 32.86 MB boyutunda bir dosya örneği görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, içeriği ve niteliği hakkında henüz detaylı bir bilgi bulunmamaktadır. Sızıntı iddiası kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Kurum profili

MECASEM, endüstriyel metroloji, mekanik testler ve malzeme analizi alanlarında uzmanlaşmış bir Fransız şirketidir. Kurum; havacılık ve endüstriyel sektörler için kalite kontrol çözümleri sunmaktadır. Ayrıca, ISO 17025, EN 9100 ve ISO 9001 sertifikalarına sahip olan organizasyon, yüksek standartlı laboratuvar hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun Fransa ve Almanya'daki operasyonları göz önüne alındığında, GDPR kapsamında veri gizliliği riskleri oluşturabilir. MECASEM gibi ISO ve EN sertifikalı laboratuvar hizmetleri sunan kuruluşlar için, sızan verilerin endüstriyel süreçler veya kritik teknik dokümantasyon içerme olasılığı bulunmaktadır. Bu tür hassas verilerin yayımlanması, kurumun ticari itibarına zarar verebilir ve müşterileri nezdinde ciddi bir güven kaybına yol açabilir.

Ayrıca, sızdırılan bilgilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması riski bulunmaktadır. Benzer sektörlerde faaliyet gösteren kuruluşların, veri ihlali durumlarında bildirim yükümlülüklerini değerlendirmeleri ve etkilenen tarafları bilgilendirmeleri gerekebilir. Siber saldırılara karşı savunma stratejileri geliştiren kurumlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin gözden geçirilmesi gerekliliğini vurgulamaktadır.