Mario Susi & Son Veri İhlali
Mario Susi & Son 2026 veri ihlali, şirketin 13 Haziran 2026 civarında gerçekleştiğini bildirdiği bir fidye yazılımı saldırısıdır.
Bu sınıflandırma doğrulanmış alt sınıra dayanır; gerçek etki ve önem seviyesi daha yüksek olabilir.
Sızan Veri Türleri
1- İstihdam Detayları
Bu İhlal Hakkında
Şirket, olayın eski çalışanlara ait kişisel bordro bilgilerini yetkisiz erişim veya edinim riskiyle karşı karşıya bırakmış olabileceğini açıkladı. Massachusetts bildirimine ilişkin yayımlanan özet en az 175 eyalet sakininin etkilendiğini gösteriyor; ülke genelindeki toplam açıklanmadı.
Mario Susi & Son, Dorchester, Massachusetts merkezli bir kazı ve inşaat yüklenicisidir. Kamuya açık bildirim eski çalışanlara gönderildiği için doğrulanan kapsam müşteri verileri değil, şirketin tuttuğu istihdam ve bordro bilgileridir.
Olay Nasıl Gerçekleşti?
Şirketin 1 Temmuz 2026 tarihli mektubuna göre Mario Susi & Son, 13 Haziran civarında bir fidye yazılımı saldırısına uğradı. Bildirim saldırganın kimliğini, sisteme ilk giriş yöntemini, erişimin ne kadar sürdüğünü veya hangi sistemlerin şifrelendiğini açıklamıyor. Bu nedenle saldırının daha ayrıntılı teknik kapsamı kamuya açık bilgilerle belirlenemiyor.
Hangi Bilgiler Etkilendi?
Resmî mektup, etkilenmiş olabilecek kapsamı “kişisel bordro bilgileri” olarak tanımlıyor ancak tek tek veri alanlarını saymıyor. Bu ifade istihdam ve ücret kayıtlarını kapsıyor; Sosyal Güvenlik numarası, finansal hesap bilgisi veya başka belirli bir alanın her kişi için etkilendiği kamuya açık mektupla doğrulanmış değil.
Mario Susi & Son Olaydan Sonra Ne Yaptı?
Şirket etkilenen eski çalışanlara bildirim gönderdi ve IDX üzerinden 24 aylık ücretsiz kredi izleme ile kimlik hırsızlığı sigortası sundu. Mektupta kredi dondurma, dolandırıcılık uyarısı ve şüpheli işlemlerin bildirilmesine ilişkin koruyucu adımlar da açıklandı.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler, kendi mektuplarında belirtilen kapsamı esas almalı ve bordro, vergi veya iş geçmişiyle ilgili beklenmedik mesajlara karşı dikkatli olmalıdır. Kredi raporları ve finansal hesaplar tanınmayan faaliyetler için izlenebilir; şirket ya da izleme hizmeti adına gelen bağlantılar açılmadan önce msusi.com alan adı veya resmî mektuptaki iletişim bilgileri üzerinden doğrulanmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
