Mercor, popüler bir AI işe alım girişimi, açık kaynak projesi LiteLLM ile bağlantılı bir tedarik zinciri saldırısına dair bir güvenlik ihlali yaşadığını açıkladı.

AI girişimi, Salı günü TechCrunch’a yaptığı açıklamada, “LiteLLM projesinin son zamanlarda yaşanan bir ihlaliyle etkilenen ‘binlerce şirketten biri’ olduklarını” belirtti. İhlalin doğrulanması, fidye yazılımı grubu Lapsus$’ın Mercor’u hedef aldığını ve verilerine erişim sağladığını iddia etmesiyle gerçekleşti.

Lapsus$ çetesinin, TeamPCP’nin siber saldırısı kapsamında Mercor’dan çalınan verilere nasıl eriştiği hemen netlik kazanmadı.

2023 yılında kurulan Mercor, OpenAI ve Anthropic gibi şirketlerle çalışarak, uzman alan uzmanlarından oluşan bir kadro ile AI modelleri eğitiyor. Şirket, günlük 2 milyon dolardan fazla ödemeyi kolaylaştırdığını ve Ekim 2025’te Felicis Ventures tarafından yönetilen 350 milyon dolarlık Seri C turu sonrasında 10 milyar dolar değerinde olduğunu belirtiyor.

Mercor sözcüsü Heidi Hagberg, TechCrunch’a yaptığı açıklamada, şirketin güvenlik olayını “hızla” kontrol altına aldığını ve düzeltme çalışmaları yaptığını vurguladı.

“Önde gelen üçüncü taraf adli uzmanları tarafından desteklenen kapsamlı bir soruşturma yürütüyoruz,” diyen Hagberg, “Müşterilerimiz ve yüklenicilerimizle gerektiği gibi doğrudan iletişim kurmaya devam edeceğiz ve konuyu mümkün olan en kısa sürede çözmek için gereken kaynakları ayıracağız” dedi.

Önceden, Lapsus$ ihlalle ilgili sorumluluğu sızıntı sitesinde üstlenmiş ve TechCrunch’ın incelediği Mercor’dan alındığı iddia edilen bir veri örneğini paylaşmıştı. Örnek, Slack verileri ve görünüşe göre biletleme verileri ile Mercor’un AI sistemleri ve platformundaki yükleniciler arasındaki konuşmaları gösteren iki video içeriyordu.

Hagberg, olayın Lapsus$’ın iddialarıyla bağlantılı olup olmadığı veya herhangi bir müşteri ya da yüklenici verisinin erişime açılıp açılmadığı, dışarı sızdırılıp sızdırılmadığı konusunda takip sorularını yanıtlamayı reddetti.

LiteLLM’nin ihlali, Y Combinator destekli girişimin açık kaynak projesine ait bir pakette kötü niyetli kod bulunmasından sonra ortaya çıktı. Kötü niyetli kod hızla tespit edilip kaldırılmış olsa da, LiteLLM’nin internetteki yaygın kullanımı nedeniyle olay dikkat çekti; güvenlik firması Snyk’e göre bu kütüphane günde milyonlarca kez indiriliyor. Olay, LiteLLM’nin uyum süreçlerinde değişiklik yapmasına, tartışmalı girişim Delve’den Vanta’ya geçmesine yol açtı.

LiteLLM ile ilgili olaydan kaç şirketin etkilendiği veya herhangi bir veri açığının yaşanıp yaşanmadığı belirsizliğini korurken, soruşturmalar devam etmektedir.

Roma’daki La Sapienza Üniversitesi, Avrupa’nın en büyük üniversitelerinden biri olan ve yaklaşık 120.000 öğrenciye ev sahipliği yapan kurum, görünüşte bir fidye yazılımı saldırısı sonrası üç gündür bilgisayar sistemlerini kapalı tutuyor.

Üniversite, Instagram’da yaptığı bir paylaşımda ve hikayelerde siber saldırı nedeniyle sistemlerini önlem amaçlı kapattığını, durumu araştırdıklarını ve tüm dijital hizmetleri yeniden sağlama çalışmalarının sürdüğünü açıkladı. E-posta ve bilgisayar gibi bazı iletişim kanallarının “kısmen kısıtlandığı” belirtildi.

Üniversite, saldırıdan etkilenmeyen yedeklemeleri kullanarak sistemleri yeniden kurma çalışmalarına da devam ettiğini aktardı.

Yazının kaleme alındığı sıralarda Sapienza Üniversitesi’nin web sitesi hâlâ erişime kapalı durumda.

İtalyan günlük haber kaynağı Il Corriere della Sera, bu hafta kesintinin bir fidye yazılımı saldırısından kaynaklandığını bildirdi. Üniversite ve diğer yetkililer henüz bunu doğrulamış değil. Saldırganların üniversiteye tıklanması gereken bir fidye talebi içeren bağlantı gönderdikleri, bu bağlantının tıklanmasından sonra 72 saatlik bir geri sayım başlayacağı söyleniyor.

La Sapienza, TechCrunch’ın e-posta ile gönderdiği yorum talebine yanıt vermedi. İletişim kurduğumuz sırada üniversitenin e-posta alıp almadığı belirsizdi.

Olayı araştıran İtalya’nın ulusal siber güvenlik ajansı, Agenzia per la Cybersicurezza Nazionale (ACN) sözcüleri, saldırının fidye yazılımı kaynaklı olup olmadığını doğrulamak için daha fazla bilgi talep ettiklerinde hemen bir yanıt vermediler.

Çarşamba günü başka bir makalede, Il Corriere bildirdi ki saldırıyı gerçekleştiren grup “Femwar02” olarak adlandırılıyor. Bu grup, olaydan önceki dönemde tanınmamış bir çete olarak biliniyordu. Çetenin, 2023 yılında keşfedilen BabLock kötü amaçlı yazılımını kullandığı, bu yazılımın aynı zamanda Rorschach olarak da bilindiği ifade edildi.

La Sapienza, sınavların normal olarak devam ettiğini duyurdu, ancak sınav kaydı yaptırmak isteyen öğrencilerin doğrudan hocalarıyla iletişime geçmeleri gerektiğini belirtti. Ayrıca okul, kampüste öğrencilere bilgi vermek amacıyla “bilgi noktaları” oluşturdu.

Diğer tür kuruluşlar gibi üniversiteler ve okullar da sıklıkla hackerların hedefi olmaktadır. Geçtiğimiz yıl, ünlü hacker grubu ShinyHunters Harvard Üniversitesi ve Pennsylvania Üniversitesi’ni hacklemiş ve sistemlerini şifrelemek için kötü amaçlı yazılım kullanmadan verileri çalmıştı. Bu hafta, bu okulların fidyeyi ödemediğini ifşa ettiler.

Fransa İçişleri Bakanlığına Yapılan Siber Saldırı ve Tutuklama

Fransız yetkililer, Aralık 2025’te Fransa İçişleri Bakanlığı’nı hedef alan bir siber saldırının ardından 22 yaşındaki bir şüpheliyi tutukladı. Bu tutuklama, Paris Cumhuriyet Savcılığı’nın siber suçlarla mücadele birimi tarafından gerçekleştirilen bir soruşturmanın parçası olarak gerçekleşti.

Saldırının Detayları ve Savcılığın Açıklamaları

Paris Cumhuriyet Savcılığı’ndan Laure Beccuau, “Aralık 17, 2025 tarihinde, Devlet tarafından uygulanan otomatik kişisel veri işleme sistemine izinsiz erişim sağlamak suçlamasıyla bir kişinin tutuklandığını” bildirdi. Bu suçlamalar, organize bir çete tarafından gerçekleştirilen eylemleri kapsıyor ve en yüksek ceza 10 yıl hapis cezası olarak belirlenmiş durumda.

Hüseyin adındaki şüphelinin, 2003 doğumlu olduğu ve daha önce benzer suçlardan mahkum edildiği belirtildi. Soruşturmalar, Fransa’nın Siber Suçlarla Mücadele Ofisi (OFAC) tarafından sürdürülmekte. Yetkililer, şüphelinin polis gözaltı süresi sonunda daha fazla açıklama yapılacağını kaydetti.

Siber Saldırının Ardındaki Motivasyonlar

Saldırının farklı motive kaynakları olabileceği düşünülüyor. İçişleri Bakanı Laurent Nuñez, siber saldırının 11-12 Aralık 2025 tarihlerinde gerçekleştiğini ve saldırganların bazı belge dosyalarına erişim sağladığını açıkladı. Ancak, verilerin çalınıp çalınmadığı konusunda henüz bir açıklama yapılmadı.

Nuñez, “Bu bir siber saldırıydı. Bir saldırgan birçok dosyaya erişim sağladı. Bu nedenle gerekli koruma prosedürlerini uyguladık,” dedi. Saldırının yabancı müdahale, otoritelere meydan okuma veya siber suç olabileceği üzerinde duruluyor.

Hacker Forumu ve Saldırı İlişkisi

saldırının gerçekleştiği tarihlerde, ünlü BreachForums hacker forumunun yeniden aktif hale geldiği görüldü. Forumun bir yöneticisi, kendi sosyal medya platformunda saldırının sorumlusunu üstlenerek, bunun “arkadaşlarının tutuklanmasına bir intikam” olduğunu iddia etti.

Forumda yapılan açıklamada, “MININT”, yani Fransa İçişleri Bakanlığı’nın başarıyla ele geçirildiğinin altı çizildi. Saldırganlar, Fransa’nın polis kayıtlarından 16,444,373 kişinin verilerini ele geçirdiğini ve bu verileri halka açıklamamak için Fransız hükümetiyle bir hafta içinde müzakere yapmalarını talep ettiklerini iddia ediyor.

Fransa’daki yetkililer, siber saldırının arkasındaki bu iddiaları henüz doğrulamamıştır. Tutuklanan bireyin, BreachForums’un iddialarıyla bağlantılı olup olmadığı ise belirsizliğini korumaktadır.

Sonuç ve Güvenlik Önlemleri

Bu tür siber saldırılar, devlet kurumlarının siber güvenliğini yeniden gözden geçirmeye zorlamakta. Fransa İçişleri Bakanlığı, iç sistemlerindeki güvenlik protokollerini sıkılaştırdı ve personel için erişim kontrollerini güçlendirdi. Bu durum, gelecekte olası siber tehditlere karşı hazırlıklı olmak adına kritik bir adım olarak değerlendiriliyor.

Sonuç olarak, Fransa’nın karşılaştığı bu siber saldırı, siber güvenlik alanında savunma mekanizmalarının güçlendirilmesi gerektiğini bir kez daha ortaya koyuyor. Ülkeler, bu tür tehditlerle başa çıkabilmek için sürekli olarak stratejilerini güncellemeli ve teknolojiye yatırım yapmalıdır.

Güncel Siber Güvenlik Haberleri – 2