Amazon Informatica, emperador adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: emperador
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Eylül 2026

Amazon Informatica, emperador adlı grup tarafından sızıntı sitesinde listelendi

Brezilya merkezli teknoloji şirketi Amazon Informatica, emperador olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelendi. Tehdit aktörü, şirketin ağ altyapısına erişim sağladığını ve veritabanlarını ele geçirdiğini iddia ederek, verilerin sızdırıldığını öne sürmektedir.

Saldırı iddiası ve talep edilen miktar

Emperador grubu, Amazon Informatica'nın ağ altyapısına sızdığını ve kurumun veritabanlarını tehlikeye attığını ileri sürmektedir. Tehdit aktörü, kurumun sanal altyapısına ve veritabanı kümesine ait yönetici kimlik bilgilerinin düz metin formatında açıkça bulunduğunu iddia etmektedir. 28 Eylül 2026 tarihinde yayımlanan ilanda grup, 110 MB boyutunda olduğunu belirttiği veriler için 5.000 USD tutarında bir fidye talep etmektedir.

Bu tür olaylarda saldırganlar genellikle çifte gasp yöntemini kullanmaktadır. Bu yöntemde, saldırganlar verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidinde bulunarak kurumu hem sistemlerine erişim sağlamak hem de verileri yayımlanmaktan kurtarmak için ödeme yapmaya zorlarlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve yasal risk anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından sızdırıldığı öne sürülen veriler arasında üretim ve entegrasyon veritabanları ile çalışan kayıtları gibi kritik bilgiler yer almaktadır. Paylaşılan teknik örnekler ve ekran görüntüleri, veritabanı erişimlerini ve sistem dosyalarını gösterdiğini iddia etmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Kişisel tanımlanabilir bilgiler (PII)
• Çalışan kayıtları
• Bankacılık bilgileri
• CPF kimlik verileri
• RG kimlik verileri

Bu verilerin hassasiyeti, özellikle kimlik hırsızlığı ve çalışanlar ile hizmet verilen devlet kurumlarına yönelik hedefli oltalama saldırıları için kullanılma potansiyeli taşımaktadır.

Amazon Informatica hakkında

Amazon Informatica, 1995 yılında Brezilya'da kurulmuş bir bilgi teknolojileri çözümleri entegratörü ve yönetilen hizmet sağlayıcısıdır. Şirket, ağırlıklı olarak kamu sektörü ve devlet kurumlarına yönelik teknoloji çözümleri ve kurumsal altyapı desteği sunmaktadır.

Olayın potansiyel riskleri ve değerlendirme

Bu olay, Amazon Informatica'nın kamu sektörü ve devlet kurumlarına hizmet veren bir yapı olması nedeniyle yüksek risk oluşturabilir. Sızdırıldığı iddia edilen verilerin hassasiyeti, çalışanlar ve kurumun hizmet verdiği devlet kurumları için kimlik hırsızlığı ve hedefli oltalama saldırılarına zemin hazırlayabilir. Brezilya'daki LGPD mevzuatı kapsamında kurumun veri koruma yükümlülükleri göz önüne alındığında, yasal ve idari yaptırımlarla karşılaşılması muhtemeldir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar önemli bir ders niteliğindedir. Özellikle kamu hizmeti sağlayan teknoloji entegratörleri için ağ altyapısı güvenliği, kimlik bilgilerinin düz metin olarak saklanmaması ve veritabanı erişim kontrollerinin sıkılaştırılması kritik öneme sahiptir. Veri koruma standartlarına uyum ve hızlı müdahale planları, bu tür siber tehditlerin etkilerini azaltmada temel rol oynamaktadır. Söz konusu grup hakkında kamuya açık bilgi sınırlıdır.