Mimori adlı grup OpenText şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Mimori
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 20 Ekim 2026

Mimori olarak bilinen tehdit aktörü, Kanadalı teknoloji şirketi OpenText'in verilerini ele geçirdiğini iddia ederek şirkete ait verilerin sızdırılacağını duyurdu. Tehdit aktörü, sızıntı sitesi üzerinden yaptığı açıklamayla OpenText'e ait önemli miktarda verinin ellerinde bulunduğunu ileri sürdü.

Saldırı iddiası ve sızıntı süreci

Mimori grubu, OpenText kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı oluşturmuştur. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin sızdırılmasına yönelik bir planlama yapılmıştır. İlanda, toplamda 94.306 dosyadan oluşan ve 158.8 GB boyutundaki verinin 29 Ekim 2026 tarihinde yayımlanmasının planlandığı belirtilmektedir. Tehdit aktörü, söz konusu verileri kendi özel sızıntı platformu üzerinden kamuoyuna duyurmuştur.

Bu tür olaylarda siber saldırganlar genellikle verileri şifreledikten sonra, kurumu ödeme yapmaya zorlamak amacıyla verileri halka açık platformlarda paylaşmakla tehdit ederler. Bu yöntem, modern fidye yazılımı saldırılarında sıkça görülen çift şantaj stratejisinin bir parçasıdır. Verilerin sızdırılması, sadece sistemlerin kilitlenmesiyle değil, aynı zamanda hassas bilgilerin ifşa edilmesiyle de kurumsal itibar ve operasyonel sürekliliğe yönelik ciddi tehditler oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerindeki dosya dizin yapısı incelendiğinde, sızdırıldığı iddia edilen verilerin kurumsal içeriklere sahip olduğu görülmektedir. Bu veriler arasında hesap yönetimi, Almanya operasyonları, alacak hesapları ve çeşitli test dosyaları gibi kurumsal içeriklerin bulunduğu öne sürülmektedir.

İddia edilen veri türleri arasında şunlar yer almaktadır:

• Kurumsal finansal veriler
• Hesap yönetimi bilgileri
• Operasyonel veriler

OpenText kurumsal profili

OpenText, kurumsal bilgi yönetimi yazılımları geliştiren ve satan Kanadalı bir teknoloji şirketidir. Şirket, işletmelerin dijital dönüşüm süreçlerini yönetmelerine, verilerini organize etmelerine ve korumalarına yardımcı olan entegre platformlar sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, OpenText bünyesindeki hassas kurumsal verilerin ifşa olma riski taşıdığını göstermektedir. Sızdırıldığı iddia edilen verilerin içeriği, kurumun operasyonel süreçlerine ve ticari sırlarına yönelik ikincil riskler oluşturabilir. Şirketin Kanada merkezli bir yapıda olması nedeniyle, olası bir veri ihlali durumunda PIPEDA gibi yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir.

Ayrıca, sızan veriler arasında çalışan veya müşteri bilgilerinin bulunması durumunda, bu durumun kimlik hırsızlığı ve hedefli oltalama saldırıları için zemin hazırlayabileceği değerlendirilmektedir. Mimori grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun saldırı yöntemleri ve motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditler, veri güvenliği stratejilerinin sürekli gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına kurumların çok katmanlı savunma mekanizmaları kurması, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini en üst düzeye çıkarması kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi için veri koruma düzenlemelerine uyum süreçlerinin titizlikle takip edilmesi gerekmektedir.