Mercor Veri İhlali
Mercor 2026 veri ihlali, şirketin kullandığı LiteLLM aracının bazı sürümlerine zararlı yazılım yerleştirilmesinin ardından sistemlere yetkisiz erişilmesini kapsıyor. Texas resmî kaydı en az 2.025 kişinin etkilendiğini doğruluyor; ülke genelindeki toplam sayı açıklanmadı.
Bu sınıflandırma doğrulanmış alt sınıra dayanır; gerçek etki ve önem seviyesi daha yüksek olabilir.
Sızan Veri Türleri
6- İsimler
- Adresler
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
- Sürücü Belgesi Numaraları
- Kimlik Numaraları
Bu İhlal Hakkında
Mercor.io Corporation, uzmanları ve profesyonelleri yapay zekâ projeleriyle buluşturan ABD merkezli bir çalışma platformudur. Olay, platformun kullandığı yazılım aracından şirket sistemlerine uzanan bir tedarik zinciri saldırısıdır.
Olay Nasıl Gerçekleşti?
LiteLLM, Mart 2026'nın sonunda yaygın kullanılan kod tarama aracının bazı sürümlerine yetkisiz bir kişi tarafından zararlı yazılım eklendiğini açıkladı. Mercor bu aracı kullanan kuruluşlardan biriydi; zararlı yazılım 24–30 Mart arasında bazı Mercor sistemlerine erişim sağladı. Şirket faaliyeti tespit edip engelledi ve indirilen verileri incelemeye aldı.
Hangi Bilgiler Etkilendi?
Texas kaydına göre etkilenen bilgiler kişiye bağlı olarak ad, adres, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi ve pasaport veya eyalet kimliği gibi resmî kimlik bilgilerini içerebiliyordu. Kamuya açık örnek bildirim kişiye özgü alanı gizlediği için bunun ötesinde veri türü eklenmedi.
Mercor Hangi Önlemleri Aldı?
Şirket yetkisiz faaliyeti tespit edip engelledi, dış güvenlik uzmanlarıyla inceleme yürüttü ve güvenlik ile izleme kontrollerini güçlendirdi. Bildirim alan kişilere 24 aylık kredi izleme ve kimlik yenileme desteği sunuldu.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler kredi raporlarını ve finansal hesaplarını tanımadıkları işlemler için kontrol etmelidir. Sosyal Güvenlik veya resmî kimlik bilgisi etkilenenler kredi dondurma ya da dolandırıcılık uyarısını değerlendirebilir. Mercor veya bir iş fırsatı adına gönderilen beklenmedik mesajlar, platformun bilinen resmî kanallarından doğrulanmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
