soft-inc.com m3rx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: m3rx
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 17 Mayıs 2026

ABD merkezli teknoloji danışmanlık ve profesyonel personel temini firması olan soft-inc.com, m3rx adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü tarafından yapılan duyuruyla birlikte, kuruma ait olduğu iddia edilen verilerin ele geçirildiği öne sürüldü.

Saldırı iddiası ve gelişen olay

Tehdit aktörü m3rx, soft-inc.com kurumuna ait olduğu iddia edilen verileri sızıntı sitesinde yayımladığını duyurdu. Yapılan iddiaya göre, saldırganlar 17 Mayıs 2026 tarihinde kuruma yönelik bir eylem gerçekleştirdi ve bu süreçte geniş kapsamlı bir veri seti elde etti. Kamuoyuna yansıyan bilgilere göre, söz konusu grup hakkında mevcut olan veriler oldukça sınırlıdır ve grubun faaliyetlerine dair detaylı bilgiye ulaşmak güç görünmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlarda verilerin listelenmesi, genellikle çift taraflı şantaj olarak bilinen ve hem verilerin şifrelenmesini hem de verilerin ifşa edilmesini içeren bir süreci tetiklemektedir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı riski de taşımaktadır.

İddia edilen verilerin boyutu ve içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği öne sürülen veri seti oldukça büyük bir hacme sahiptir. İddia edilen verilerle ilgili detaylar şu şekildedir:

• Toplam veri boyutu: Yaklaşık 49.8 GB
• Dosya sayısı: 9289 dosya

Sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi verilmiş değildir. Ancak, kurumun faaliyet alanları dikkate alındığında, sızdırılan verilerin içeriği hakkında bazı çıkarımlar yapılabilmektedir. Kurumun teknoloji danışmanlığı ve profesyonel personel temini gibi kritik alanlarda hizmet vermesi sebebiyle, sızıntı kapsamında kurumsal bilgiler veya çalışanlara ve müşterilere ait kişisel verilerin yer alması ihtimal dahilindedir.

Kurumsal profil ve faaliyet alanları

1981 yılında kurulan SOFT Inc., Amerika Birleşik Devletleri merkezli bir teknoloji danışmanlığı ve profesyonel personel temini firmasıdır. Şirket, Fortune 500 şirketlerine kritik teknoloji çözümleri, BT hizmetleri ve mühendislik yetenekleri sağlama konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür kritik hizmetler sunan kurumlar, iş süreçlerinin sürekliliği açısından yüksek güvenlik standartlarına ihtiyaç duymaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. Verilerin içeriğine bağlı olarak, çalışanlara veya müşterilere ait hassas bilgilerin ifşa edilmesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir. Özellikle personel temini yapan bir firma için çalışan verilerinin güvenliği kritik bir önem taşımaktadır.

ABD merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda kurumun eyalet bazlı veri koruma yasalarına ve ilgili diğer yasal düzenlemelerin gerekliliklerine uyması gerekebilir. Tehdit aktörünün verileri yayımlama hamlesi, kurum üzerinde çift taraflı bir şantaj baskısı oluşturabilir. Bu ölçekteki bir sızıntı, kurumun mevcut güvenlik protokollerini kapsamlı bir şekilde gözden geçirmesini ve savunma mekanizmalarını güçlendirmesini zorunlu kılabilir.

Teknoloji ve danışmanlık sektöründeki organizasyonlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek ve etkilerini minimize etmek için güvenlik süreçlerinin sürekli denetlenmesi ve güncel tutulması büyük önem arz etmektedir.