Merit Group Sinobi adlı grup tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: sinobi
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ocak 2026

Merit Group, sinobi olarak bilinen tehdit grubunun sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla hedef gösterildi. Tehdit grubunun yaptığı açıklamada, kurumun verilerinin ele geçirildiği öne sürülmektedir.

Sinobi grubunun iddiaları ve sızıntı süreci

Sinobi grubu, Merit Group'a ait olduğunu iddia ettiği yaklaşık 300 GB boyutunda veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, söz konusu veri ihlali 11 Ocak 2026 tarihinde gerçekleşti. Bu iddia, kurumun hassas bilgilerinin ve finansal kayıtlarının tehlikeye girdiğini göstermektedir. Ancak, bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır ve grubun faaliyetleri hakkında daha fazla detay bulunmamaktadır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen stratejilere dayanmaktadır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlarlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuru, ele geçirilen verilerin içeriğine dair belirli detaylar sunmaktadır. Grubun iddiasına göre, sızdırılan veriler arasında kurumun ticari faaliyetleri için kritik öneme sahip birçok farklı veri türü bulunmaktadır. İlanda belirtilen etkilenen veri türleri şunlardır:

• Finansal veriler
• Müşteri verileri
• Sözleşmeler
• Gizli veriler

Veri sızıntısı olaylarında, verilerin kapsamı ve içeriği kurumun iş süreçlerine doğrudan etki edebilecek nitelikte olabilmektedir. Bu tür sızıntılar, sadece kurumun kendi iç işleyişini değil, aynı zamanda veri sahiplerinin güvenliğini de doğrudan ilgilendirmektedir.

Merit Group hakkında genel bilgiler

Merit Group plc, 2001 yılında kurulmuş, Londra Borsası'nın Alternatif Yatırım Pazarı'nda işlem gören İngiliz merkezli bir yayıncılık holding şirketidir. Şirket, geçmiş dönemlerde Huveaux plc ve Dods Group plc isimleri altında da faaliyet göstermiştir. Profesyonel hizmetler sektöründe yer alan kurum, geniş bir yayıncılık ağına sahip bir holding yapısı olarak bilinmektedir.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin doğrulanması durumunda, Merit Group bünyesindeki müşterilerin ve iş ortaklarının kimlik hırsızlığı veya dolandırıcılık gibi ciddi risklerle karşılaşabileceği değerlendirilmektedir. Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Finansal kayıtların ve sözleşmelerin ifşa edilmesi, kurumun ticari itibarına zarar verebilir ve tedarik zinciri güvenliğini zayıflatabilir.

Ayrıca, sızan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılabileceği göz önünde bulundurulmalıdır. Bu tür durumlarda, saldırganlar ele geçirdikleri bilgileri kullanarak kurumun çalışanlarına veya müşterilerine daha inandırıcı sahte e-postalar gönderebilirler. Grubun yöntemleri ve motivasyonu hakkında sınırlı bilgi bulunması, mevcut risk değerlendirmesini belirsizleştirmektedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle profesyonel hizmetler sektöründe, müşteri verilerinin korunması hem yasal uyumluluk hem de ticari itibarın sürdürülmesi açısından hayati bir rol oynamaktadır.