MetaEncryptor grubu MPA Pharma GmbH şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: MetaEncryptor
• Ülke: Almanya
• Sektör: Sağlık
• Duyuru tarihi: 23 Ağustos 2026

MetaEncryptor adlı fidye yazılımı grubu, Almanya merkezli faaliyet gösteren MPA Pharma GmbH şirketine yönelik bir siber saldırı gerçekleştirdiğini ve şirkete ait verileri sızdırdığını iddia etti. Grubun sızıntı sitesinde yayımlanan duyuruya göre, saldırı sonucunda çok büyük miktarda verinin ele geçirildiği öne sürülüyor.

Saldırı ve iddia edilen sızıntı süreci

Tehdit aktörü olan MetaEncryptor grubu, MPA Pharma GmbH'ye yönelik gerçekleştirdiği saldırı sonrası bir sızıntı ilanı yayımladı. Bu ilanda, şirketin kritik verilerinin siber saldırganlar tarafından ele geçirildiği ve ifşa edildiği iddia ediliyor. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih ile sızıntı ilanı 23 Ağustos 2026 olarak belirtiliyor.

Saldırganlar tarafından paylaşılan verilerin boyutu oldukça yüksek bir seviyede gösteriliyor. İddia edilen veri miktarı 14 TB olarak ifade ediliyor. Bu denli büyük bir veri hacmi, siber saldırıların sadece sistem erişimiyle sınırlı kalmadığını, aynı zamanda devasa miktarda dijital varlığın hedef alındığını göstermektedir. Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de kurumlara baskı kurmaktadır.

Sızdırılan verilerin içeriği

Saldırganların paylaştığı ekran görüntülerinde, sızdırılan verilerin içeriğine dair bazı dosya isimleri listelenmektedir. Bu liste, sızıntının kapsamı hakkında ön bilgi sunmayı amaçlamaktadır. Paylaşılan dosya listesinde şu isimler yer almaktadır:

• FILESLISTS
• FULLDATA
• SAMPLES

Bu dosya isimleri, saldırganların ellerinde çok sayıda veri dosyası bulunduğunu göstermektedir. Ancak, sızdırılan verilerin tam olarak hangi tür hassas bilgileri içerdiğine veya hangi spesifik veri kategorilerini kapsadığına dair daha fazla ayrıntı bulunmamaktadır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi veya verilerin içeriğine dair başka bir detay da paylaşılmamıştır.

MPA Pharma GmbH hakkında

MPA Pharma GmbH, Almanya merkezli faaliyet gösteren uluslararası bir ilaç şirketidir. Şirket, patentli ve jenerik ilaçların ithalatı ve ticareti konusunda uzmanlaşmış bir yapıya sahiptir. 35 yılı aşkın sektörel deneyimiyle bilinen kuruluş, eczanelere ve çeşitli işletmelere ilaç tedarik etmektedir. Ayrıca, üçüncü taraflara yönelik fason üretim hizmetleri de sunan şirket, sağlık sektöründe önemli bir tedarik zinciri oyuncusu olarak konumlanmaktadır.

Sektörel riskler ve olası etkiler

Söz konusu sızıntı iddiası doğrulanması durumunda, MPA Pharma GmbH'nin faaliyet gösterdiği sağlık sektörü nedeniyle ciddi yasal süreçler tetiklenebilir. Şirketin operasyonlarını Avrupa genelinde sürdürüyor olması, GDPR (Genel Veri Koruma Yönetmeliği) mevzuatına uyum süreçlerini doğrudan etkileyebilir. Sızdırılan verilerin niteliğine bağlı olarak, hasta bilgilerinin veya iş ortaklarına ait verilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir.

Veri boyutunun 14 TB gibi devasa bir seviyede olması, şirketin operasyonel süreçlerinde ciddi aksamalara yol açabileceğine işaret etmektedir. Ayrıca, bu tür sızıntılar tedarik zinciri güvenliğini sarsabilir ve kurumun piyasadaki itibarını zedeleyebilir. Sağlık sektörü gibi kritik verilerin yoğun olduğu alanlarda, siber saldırganlar genellikle yüksek değerli verileri hedef almaktadır. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.