N0n grubu MCAP — MortgageHub ticari kredi platformuna ait verileri sızıntı sitesinde listeledi

• Fidye grubu: N0n
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 30 Eylül 2026

N0n grubu MCAP — MortgageHub platformuna ait verileri sızıntı sitesinde paylaştı

Tehdit aktörü grubu olarak bilinen N0n, MCAP — MortgageHub ticari kredi platformuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun bu eylemi, finansal hizmetler sektöründe faaliyet gösteren kurumlar için ciddi bir veri gizliliği riskine işaret ediyor.

Saldırı iddiası ve sürecin detayları

N0n grubu, 30 Eylül 2026 tarihinde MCAP — MortgageHub platformuna ait verileri sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, kurumun borçlu veritabanına, ticari kredi portföyüne ve platformun yedek arşivine erişim sağladığını iddia etmektedir. Yapılan açıklamada, saldırganlar tarafından iletilen bir ültimatom yer alıyor. Bu açıklamaya göre, eğer talep edilen fidye ödenmezse, söz konusu veriler 3 Ekim 2026 tarihinden itibaren kamuya açık bir şekilde paylaşılacaktır.

Bu tür olaylarda saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde, veriler sadece şifrelenmekle kalmaz, aynı zamanda sızdırılacağı tehdidiyle kurumdan fidye talep edilir. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda büyük çaplı veri ifşası riskine de yol açar. N0n grubu hakkında kamuya açık bilgi oldukça sınırlıdır ve grubun kullandığı yöntemler henüz tam olarak analiz edilememiştir.

İddia edilen verilerin içeriği ve etkilenen bilgiler

Saldırganların elinde olduğu iddia edilen veriler, çok geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında yedi yıllık borçlu kayıtları, sosyal sigorta numaraları, doğum tarihleri, adres bilgileri, kredi ve ödeme geçmişleri yer almaktadır. Ayrıca, ticari ipotek portföyü, kredi skorları, sigorta poliçe numaraları, gecikme bilgileri ve yatırımcı raporlama alanlarının da sızdırıldığı belirtilmektedir.

Sızıntıdan etkilenen veriler arasında şunlar bulunmaktadır:

• Sosyal sigorta numaraları
• Doğum tarihleri
• Adres bilgileri
• Kredi geçmişi
• Ödeme geçmişi
• Kredi skorları
• Sigorta poliçe numaraları

MCAP — MortgageHub kurumsal profili

MCAP, Kanada merkezli, konut ve ticari ipotek kredileri sağlayan, yöneten ve menkul kıymetleştiren büyük bir finansal hizmetler şirketidir. Şirket, ticari kredi süreçlerini ve portföy yönetimini MortgageHub platformu üzerinden yürütmektedir.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, Kanada'daki finansal hizmetler sektörü için önemli bir veri gizliliği riski oluşturabilir. Sızdırıldığı iddia edilen sosyal sigorta numaraları ve finansal veriler, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Hassas kişisel verilerin ve finansal geçmişin açığa çıkması, mağdurların uzun vadeli güvenlik sorunları yaşamasına neden olabilir.

Kurumun bu süreçte karşılaşabileceği hukuki boyutlar da oldukça kritiktir. Şirket, Kanada'nın PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülükleri ve olası yasal yaptırımlarla karşı karşıya kalabilir. Ayrıca, ticari ipotek portföyünün ifşası, kurumsal müşteriler ve yatırımcılar nezdinde güven kaybına yol açabilir. Finansal kuruluşların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, yedekleme stratejilerini gözden geçirmeleri ve veri şifreleme protokollerini en üst düzeye çıkarmaları hayati önem taşımaktadır.