Mercedes-Benz Turk verileri Doommageddon grubu tarafından sızdırıldı iddiası

• Fidye grubu: Doommageddon
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 6 Temmuz 2026

Doommageddon adlı tehdit aktörü grubu, Mercedes-Benz Turk'e ait olduğu iddia edilen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Tehdit aktörlerinin bu tür eylemleri, genellikle verileri şantaj amacıyla kullanarak kurumlara baskı kurmayı hedefleyen çift şantaj yöntemlerinin bir parçası olarak görülmektedir. Bu tür sızıntı siteleri, çalınan verileri kamuoyuna açık hale getirerek kurumlar üzerinde psikolojik ve operasyonel baskı oluşturmayı amaçlayan platformlardır.

Saldırı iddiası ve sızıntı süreci

Doommageddon grubu, Mercedes-Benz Turk kurumunu sızıntı sitesinde listeleyerek verilerin dışarı sızdırıldığını iddia etmiştir. Grubun yaptığı açıklamaya göre, verilerin verilerin dışarı aktarılması işlemine maruz kaldığı ve sızdırıldığı belirtilmektedir. İddiaya göre, saldırı süreci 20 Mayıs 2026 tarihinde gerçekleşmiştir ve veriler 6 Temmuz 2026 tarihinde sızıntı sitesinde ilan edilmiştir. Tehdit aktörü, söz konusu verilerin artık kamuya açık bir şekilde erişilebilir olduğunu ileri sürmektedir.

Bu tür olaylarda, siber saldırganlar genellikle ağ içerisine sızdıktan sonra kritik verileri tespit eder ve bunları kendi kontrollerindeki sunuculara aktarırlar. Verilerin sızdırıldığının duyurulması, saldırganların kurumu doğrudan hedef alan bir şantaj stratejisi izlediğini göstermektedir. Ancak, bu iddiaların doğruluğu veya verilerin gerçekten sızdırılıp sızdırılmadığı konusunda kurum tarafından yapılmış bir onay bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, sızdırıldığı iddia edilen veriler tek bir dosya halinde sunulmaktadır. İlanda, verilerin 'mercedes.zip' adlı tek bir dosya içerisinde toplandığı ve bu dosyanın toplam boyutunun 50 GB olduğu belirtilmiştir. Dosyanın içeriğine dair detaylı bir bilgi paylaşılmamıştır.

• Sızdırıldığı iddia edilen veriler hakkında herhangi bir veri türü belirtilmemiştir.

Dosyanın içeriği hakkında hiçbir spesifik ayrıntı verilmemiş olması, verilerin niteliğinin (operasyonel, finansal veya kişisel veriler) bilinmesini zorlaştırmaktadır. Bu durum, sızıntının kapsamını anlamayı güçleştiren bir diğer unsurdur.

Mercedes-Benz Turk hakkında

Mercedes-Benz Türk, Daimler Truck bünyesinde faaliyet gösteren bir otomotiv şirketidir. Türkiye'de otobüs ve kamyon üretimi gerçekleştiren şirket, ticari araç üretimi ve satışı alanında Türkiye'nin önde gelen sanayi kuruluşlarından biri olarak bilinmektedir. Şirket, bölgedeki üretim ve satış faaliyetleriyle otomotiv sektöründe kritik bir konuma sahiptir.

Olası riskler ve değerlendirme

Bu olay, kurumun operasyonel verilerinin veya çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurumun KVKK kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Verilerin içeriği hakkında bilgi olmaması, olası risklerin boyutunun belirlenmesini güçleştirmektedir.

Sızıntının ikincil riskleri arasında, ele geçirilen verilerin kimlik hırsızlığı amacıyla kullanılması veya kurumsal ağlara yönelik daha gelişmiş, hedefli oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer almaktadır. Ayrıca, Doommageddon grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun üretim ve AR-GE ağlarına yönelik olası bir yetkisiz erişim, tedarik zinciri güvenliği açısından da titizlikle değerlendirilmelidir. Sanayi kuruluşları için üretim süreçlerinin ve fikri mülkiyetin korunması, operasyonel süreklilik açısından hayati önem taşımaktadır.

Bu tür siber güvenlik olayları karşısında kuruluşların, ağ segmentasyonu, sıkı erişim kontrolleri ve kapsamlı izleme mekanizmaları gibi savunma stratejilerini sürekli gözden geçirmeleri önerilmektedir. Özellikle üretim ve araştırma geliştirme ağlarının izolasyonu, tedarik zinciri güvenliğini sağlamak adına kritik bir savunma katmanı oluşturmaktadır.