António Belém & António Gonçalve Ciphbit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ciphbit
• Ülke: Portekiz
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Eylül 2025

António Belém & António Gonçalve adlı kurum, Ciphbit fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Tehdit aktörünün iddiaları ve olay süreci

Ciphbit grubu, 24 Eylül 2025 tarihinde António Belém & António Gonçalve kurumunu kendi sızıntı sitesinde yayımlamıştır. Yapılan bu duyuruyla birlikte tehdit aktörü, kurumun dijital varlıklarına erişim sağladığını ve kuruma ait verileri ele geçirdiğini iddia etmiştir. Söz konusu iddia, kurumun veri güvenliğine yönelik doğrudan bir tehdit oluşturmaktadır.

Siber saldırı dünyasında fidye yazılımı gruplarının bu tür eylemleri genellikle çift şantaj yöntemine dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deklare ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel kesintiler değil, aynı zamanda ciddi itibar ve yasal riskler anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Sızıntı sitesinde paylaşılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı açıklama bulunmamaktadır. Tehdit aktörü tarafından yapılan ilanda, kurumun faaliyetlerine veya sızdırıldığı öne sürülen verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamıştır. İlan kapsamında sızdırıldığı iddia edilen verilerin türü, boyutu veya sayısı hakkında herhangi bir veri sunulmamıştır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Verilerin içeriği hakkında net bir bilgi olmaması, siber güvenlik analizleri açısından belirsizliği artırmaktadır. Verilerin gerçekten sızdırılıp sızdırılmadığı veya sızdırılan verilerin kapsamı, ancak daha kapsamlı bir inceleme sonucunda netlik kazanabilecektir.

António Belém & António Gonçalve hakkında

António Belém & António Gonçalves, Portekiz merkezli bir yeminli mali müşavirlik ve denetim firmasıdır. Şirket, kurumsal müşterilerine muhasebe, vergi danışmanlığı ve denetim hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren bu tür kurumlar, müşterilerine ait hassas finansal ve kişisel verileri işledikleri için siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğine işaret edebilir. Sızdırıldığı iddia edilen verilerin içeriği henüz belirsiz olduğundan, kişisel verilerin veya ticari sırların ifşası gibi riskler bu aşamada kesin olarak belirlenememektedir. Ancak, kurumun Portekiz merkezli bir kuruluş olması nedeniyle, olası veri ihlalleri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar doğurabilir.

Ciphbit grubu hakkında kamuya açık bilgi sınırlıdır; bu durum, grubun yöntemlerinin ve motivasyonlarının tam olarak analiz edilmesini güçleştirmektedir. Bu tür belirsizlikler, kurumların kriz yönetimi süreçlerini daha karmaşık hale getirmektedir.

Bu tür bir siber güvenlik tehdidi karşısında kurumların, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere karşı gerekli önlemleri alması gerekebilir. Profesyonel hizmetler sektöründeki diğer kuruluşlar için de veri güvenliği protokollerinin sıkılaştırılması, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli yedekleme stratejilerinin uygulanması, bu tür tehditlere karşı savunma mekanizmalarını güçlendiren temel adımlardır.