Rotak.it m3rx adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: m3rx
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 29 Nisan 2026

m3rx adlı fidye yazılımı grubu, İtalya merkezli rotak.it kurumuna ait verileri ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumun verilerinin dışarı sızdırıldığını öne sürerek bir veri sızıntısı iddiasında bulundu.

Saldırı iddiası ve olayın detayları

m3rx grubu, rotak.it kurumunu sızıntı sitesindeki listesine ekleyerek bir veri sızıntısı yaşandığına dair iddiada bulundu. Yapılan duyuruya göre, saldırı iddiası 29 Nisan 2026 tarihinde gerçekleşti. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla yayımlayan fidye yazılımı grupları tarafından kullanılır. Bu süreçte gruplar, sızdırdikleri verileri kullanarak kurumlar üzerinde baskı kurmaya çalışırlar.

Saldırı iddiasına konu olan verilerin boyutu ve kapsamı hakkında grup tarafından şu bilgiler paylaşılmıştır:

• Toplamda 22,5 GB boyutunda veri ele geçirildiği iddia edilmektedir.
• Söz konusu verilerin 20.000 dosyadan oluştuğu öne sürülmektedir.

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak kurumun faaliyet alanı göz önüne alındığında teknik ve ticari belgelerin bulunabileceği değerlendirilmektedir.

Kurum profili

Rotak, tıbbi ve analitik cihazların dağıtımı konusunda uzmanlaşmış bir İtalyan şirketidir. Kurum, aynı zamanda endüstriyel mühendislik ve otomasyon alanlarında da faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, rotak.it bünyesindeki hassas kurumsal verilerin ifşa edilme riski taşıdığını göstermektedir. Kurumun İtalya merkezli bir yapı olması nedeniyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Verilerin yayımlanması, kurumun ticari sırlarının açığa çıkmasına ve tedarik zinciri üzerinde olumsuz etkilere yol açabilir.

Ayrıca, sızan veriler arasında çalışan veya müşteri bilgileri bulunması halinde, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturabilir. Bu tür siber saldırılar, kurumların operasyonel sürekliliğini bozabileceği gibi, itibar kaybına da neden olabilmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Siber güvenlik ve kurumsal savunma

Teknoloji ve endüstriyel mühendislik gibi kritik alanlarda faaliyet gösteren organizasyonlar için veri güvenliği hayati önem taşımaktadır. Bu tür sızıntı iddiaları karşısında kurumların veri bütünlüğünü korumak adına çeşitli savunma mekanizmaları geliştirmesi gerekmektedir. Veri sızıntılarını önlemek amacıyla ağ izleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi adımlar kritik rol oynar.

Fidye yazılımı saldırıları genellikle ağdaki zafiyetleri kullanarak ilerler. Bu nedenle, sistemlerin güncel tutulması ve çalışanların oltalama saldırılarına karşı eğitilmesi, saldırı yüzeyini azaltmak için temel yöntemler arasındadır. Kurumların, olası bir sızıntı durumunda yasal yükümlülüklerini yerine getirmek üzere bir kriz yönetim planına sahip olmaları, siber risklerin yönetilmesinde büyük önem arz etmektedir.