werkstoff-service.de m3rx fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: m3rx
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 11 Haziran 2026

Almanya merkezli bir malzeme mühendisliği firması olan werkstoff-service.de, m3rx olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü olan m3rx, söz konusu kurumun verilerini ele geçirdiğini iddia ederek şirketi sızıntı platformunda kamuoyuna duyurdu.

Saldırı iddiası ve olay süreci

m3rx adlı tehdit aktörü, werkstoff-service.de kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlamıştır. Grup, bu ilanı 11 Haziran 2026 tarihinde yayımlayarak kurumun verilerinin ele geçirildiğine dair iddiasını kamuoyuna duyurmuştur. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen çift taraflı şantaj yönteminin bir parçası olarak faaliyet göstermektedir.

Fidye yazılımı grupları, verileri şifreledikten sonra sistemlerden dışarı aktararak (exfiltration) sızıntı sitelerinde yayınlamaktadır. Bu süreçte amaç, kurumun operasyonel faaliyetlerini felç etmenin yanı sıra, sızdırılan verilerin içeriğiyle kurumu maddi veya itibari bir baskı altına almaktır. Söz konusu olayda, m3rx grubunun iddiaları doğrultusunda kurumun sistemlerine yönelik bir veri sızıntısı yaşandığı öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, sızdırılan veri setinin büyüklüğüne dair oldukça yüksek rakamlar verilmiştir. Grubun iddialarına göre ele geçirilen verilerin detayları şu şekildedir:

• Toplam veri boyutu: 1.82 TB
• Dosya sayısı: 1,719,610 dosya

Sızan verilerin içeriğine dair spesifik bir detay verilmemiştir; ancak bu verilerin kurumun malzeme testleri, hasar analizi ve eğitim faaliyetlerine ilişkin teknik dokümanları içerebileceği değerlendirilmektedir. Verilerin içeriği hakkında herhangi bir kesin bilgi bulunmamakla birlikte, teknik dokümantasyonun sızması kurumun fikri mülkiyet hakları açısından kritik önem taşımaktadır.

Kurum profili ve sektörel konum

werkstoff-service.de, Almanya merkezli faaliyet gösteren bir malzeme mühendisliği firmasıdır. Kurumun faaliyet alanları incelendiğinde, demiryolu sektörü gibi kritik alanlara hizmet sağladığı görülmektedir. Bu durum, siber güvenlik açısından kurumun sadece kendi verilerini değil, hizmet verdiği ekosistemin güvenliğini de doğrudan etkileyebileceğini göstermektedir.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun ticari sırları ve teknik verileri üzerinde ciddi bir risk oluşturabilir. Almanya'da faaliyet gösteren bir kurum olması nedeniyle, bu sızıntının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlallerine yol açabileceği değerlendirilmektedir. Özellikle kritik altyapılara hizmet veren bir firmanın verilerinin sızması, tedarik zinciri güvenliği açısından ikincil riskler barındırmaktadır.

Ayrıca, eğer sızdırılan veriler arasında çalışan veya müşteri verileri de bulunuyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Bu tür saldırılarda, ele geçirilen teknik bilgiler saldırganlar tarafından daha sofistike saldırılar kurgulamak için kullanılabilir. Kamuoyuna açık kaynaklarda m3rx grubu hakkında mevcut bilgi miktarı oldukça sınırlıdır.

Bu tür siber güvenlik olaylarıyla mücadele etmek için organizasyonların ağ segmentasyonu, düzenli yedekleme stratejileri ve sıkı kimlik doğrulama protokolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri gerekmektedir. Özellikle kritik sektörlere hizmet veren firmaların, tedarik zinciri risklerini minimize etmek adına siber dayanıklılık süreçlerine odaklanması büyük önem arz etmektedir.