Alphalocker fidye yazılım grubu www.mercantetubos.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Alphalocker
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 13 Ekim 2025

Alphalocker adlı fidye yazılımı grubu, Brezilya merkezli bir imalat firması olan mercantetubos.com.br şirketine ait olduğu iddia edilen 200 GB boyutundaki verinin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu.

Tehdit aktörü verilerin yayımlanacağını iddia ediyor

Alphalocker olarak bilinen tehdit aktörü, söz konusu kurumun ağlarından veri elde ettiğini öne sürerek bu verileri kamuoyuna açıklayacağını bildirdi. Yapılan duyuruda, şirketin operasyonel süreçlerine dair çok sayıda klasörün yer aldığı bir dizin yapısı listelendi. Bu klasörlerin finansal, lojistik ve insan kaynakları süreçleriyle ilgili olduğu anlaşılıyor. Tehdit aktörü, verilerin yayımlanması için belirli bir süre tanıdığını belirterek kurum üzerinde psikolojik baskı oluşturmaya çalışıyor. Bu tür yöntemler, genellikle siber saldırganların kurbanlarını fidye ödemeye zorlamak için kullandığı bir strateji olarak karşımıza çıkıyor.

Sızıntı kapsamındaki veriler

Paylaşılan ekran görüntülerine dayanan verilere göre, sızıntı kapsamına giren içeriklerin geniş bir yelpazeye yayıldığı görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Lojistik belgeler
• İnsan kaynakları verileri
• Vergi dokümanları
• Çalışan kişisel verileri

Saldırganların bu verileri yayımlama tehdidi, modern siber saldırılarda sıkça görülen çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmak ve bunları ifşa etmekle de tehdit ederek kurumu iki farklı koldan baskı altına alırlar.

Mangueira Indústria e Comércio de Tubos e Aços Especiais Ltda. hakkında

Saldırıya maruz kaldığı iddia edilen Mangueira Indústria e Comércio de Tubos e Aços Especiais Ltda., 1972 yılında kurulmuş olan Brezilya merkezli bir şirkettir. Şirket, özel çelik mekanik boruların ithalatı ve dağıtımı konusunda uzmanlaşmış olup, endüstriyel uygulamalar için çeşitli çelik boru ve türevlerinin tedarikini sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratabilir. Özellikle çalışanların kişisel verilerinin ifşa edilmesi, bu kişilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalmasına yol açabilir. Ayrıca, Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında, kurumun veri koruma yükümlülüklerini yerine getirememesi durumunda idari yaptırımlarla karşılaşması muhtemeldir.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer risklerden korunmak adına kurumların kapsamlı adli bilişim incelemeleri yapması, sızan verilerin tam kapsamını belirlemesi ve güvenlik açıklarını kapatması büyük önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme sistemlerinin kullanılması, ağ trafiğinin izlenmesi ve çalışanların siber güvenlik farkındalığının artırılması gibi savunma adımları kritik rol oynamaktadır.