osoftec.com m3rx grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: m3rx
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 29 Nisan 2026

m3rx grubu osoftec.com verilerini sızdırdığını iddia ediyor

Siber suç dünyasında faaliyet gösteren m3rx adlı tehdit aktörü, osoftec.com kurumuna ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde duyurdu. 29 Nisan 2026 tarihinde yapılan bu ilanda, saldırganlar kurumun sistemlerine sızdıklarını ve önemli miktarda veriyi ele geçirdiklerini öne sürdüler.

Saldırganların iddialarına göre, gerçekleşen bu olay sonucunda kurumun dijital varlıkları üzerinde ciddi bir veri hırsızlığı yaşanmıştır. m3rx grubu, bu eylemi gerçekleştirerek kuruma karşı bir baskı unsuru oluşturmayı hedefleyen tipik fidye yazılımı taktiklerini sergilemektedir. Bu tür sızıntı ilanları, genellikle kurumları verileri yayımlama tehdidiyle karşı karşıya bırakarak çifte gasp yöntemini uygulamak amacıyla kullanılmaktadır.

Saldırganların iddia ettiği veri miktarı ve içeriği

m3rx grubu tarafından yapılan açıklamada, sızdırılan verilerin boyutu ve dosya sayısı hakkında spesifik rakamlar verilmiştir. Grubun iddialarına göre, ele geçirilen veri seti şu detayları içermektedir:

• Toplam 222 GB boyutunda veri
• Toplam 113.000 adet dosya

Saldırganlar tarafından paylaşılan bu verilerin tam olarak hangi içeriklerden oluştuğu konusunda herhangi bir ayrıntı verilmemiştir. Ancak kurumun faaliyet gösterdiği teknoloji sektörü göz önüne alındığında, sızdırılan bu verilerin teknik dokümanlar, müşteri bilgileri veya ticari sırlar gibi kritik içerikler barındırabileceği değerlendirilmektedir. Verilerin niteliğine dair herhangi bir kesin bilgi bulunmamaktadır.

Optimization Software Technologies hakkında

Hedef alınan Optimization Software Technologies (OST), operasyonel verimliliği ve karlılığı artırmaya odaklanan ileri teknoloji çözümleri geliştiren bir yazılım şirketidir. Hindistan merkezli olan firma, çeşitli endüstriler için özelleştirilmiş teknolojik hizmetler sunmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Müşterilerin kuruma olan güveninin sarsılması, bu tür siber saldırıların en doğrudan sonuçlarından biridir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurumun GDPR gibi veri koruma düzenlemeleri kapsamında ağır idari yaptırımlarla ve yasal yaptırımlarla karşılaşması muhtemeldir.

Siber saldırıların ikincil riskleri de oldukça yüksektir. Ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik daha sofistike, hedefli oltalama saldırılarının (spear phishing) düzenlenmesi gibi tehlikeler söz konusudur. Bu tür olaylar, kurumların sadece teknik savunma hatlarını değil, aynı zamanda veri yönetimi ve yasal uyumluluk süreçlerini de gözden geçirmelerini zorunlu kılmaktadır.

Teknoloji sektöründe faaliyet gösteren organizasyonlar için bu tür tehditlere karşı proaktif önlemler almak kritik önem taşır. Veri şifreleme, sıkı erişim kontrolleri ve düzenli sızma testleri gibi savunma mekanizmaları, saldırıların etkisini azaltmaya yardımcı olabilir. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası itibar kayıplarının ve yasal süreçlerin yönetilmesinde hayati bir rol oynamaktadır.