Mezta Corporativo, S.A. de C.V. verileri Titan fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Titan
• Ülke: Meksika
• Duyuru tarihi: 18 Mayıs 2026

Titan fidye yazılımı grubu, Meksika merkezli bir inşaat firması olan Mezta Corporativo, S.A. de C.V.'ye ait verileri sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu verilerin kendisine ait olduğunu iddia ederek siber saldırı gerçekleştirdiğini öne sürdü.

Saldırının detayları

Titan grubu, 18 Mayıs 2026 tarihinde Mezta Corporativo, S.A. de C.V. kurumunu sızıntı sitesinde listeledi. Grup tarafından yapılan açıklamada, kurumun bilgi sistemlerine yetkisiz erişim sağlandığı ve bu süreçte çeşitli belgelerin ele geçirildiği iddia edilmektedir. Paylaşılan verilerle ilgili olarak grubun saldırı tarihini 15 Nisan 2026 olarak belirttiği görülmektedir. İlan kapsamında sunulan ekran görüntüleri, kurumun operasyonel süreçlerine ve finansal yapısına dair kritik verilerin sızdırılmış olabileceğine işaret etmektedir.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de şantaj yapmaktadır. Bu tür çift şantaj yöntemlerinde, saldırganlar kurumu verileri geri yüklemek veya verilerin halka açılmasını engellemek için ödeme yapmaya zorlamayı amaçlar. Bu süreçte sızdırılan verilerin içeriği, kurumun ticari sırlarını ve operasyonel bütünlüğünü doğrudan etkileyebilecek nitelikte olabilir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında önemli ipuçları bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Muhasebe verileri
• İnşaat proje belgeleri
• Kurumsal yazışmalar

Paylaşılan görsellerde kurumun mali tabloları, muhasebe kayıtları, proje maliyet dökümleri, resmi yazışmalar ve inşaat projelerine ait teknik belgelerin bulunduğu görülmektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Veri sızıntısının potansiyel etkileri

Titan grubu tarafından yayımlanan bu veriler, kurumun operasyonel süreçlerine dair oldukça hassas bilgiler içerebilir. Bu tür belgelerin kamuya açık hale gelmesi, kurumun ticari sırlarının açığa çıkmasına ve rakipleri karşısında ciddi bir dezavantajlı duruma düşmesine yol açabilir. Ayrıca, sızdırılan veriler arasında çalışanların veya müşterilerin kişisel verilerinin bulunması ihtimali, Meksika'nın veri koruma mevzuatı kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Bunun yanı sıra, bu tür sızıntılar kurumun itibarını zedeleyebilir ve ikincil riskler olarak nitelendirilen hedefli oltalama saldırıları için zemin hazırlayabilir. Kurumlar, bu tür saldırılara karşı savunma stratejilerini güçlendirmek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme gibi adımlar atmalıdır. Ancak, bu saldırıyı gerçekleştiren grup hakkında kamuya açık bilgiler oldukça sınırlıdır.