Arcusmedia grubu Coopertruni şirketini veri sızıntısı ile tehdit ediyor

• Fidye grubu: Arcusmedia
• Ülke: Kolombiya
• Sektör: Ulaşım
• Duyuru tarihi: 19 Mart 2025

Arcusmedia adlı tehdit grubu, Brezilya merkezli bir taşımacılık kooperatifi olan Coopertruni kurumunu sızıntı sitesinde listeleyerek, kurumun verilerinin ele geçirildiğini iddia etti. Grubun bu eylemi, kurumun verilerinin tehlikede olduğuna dair ciddi bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve süreç

Arcusmedia grubu, 19 Mart 2025 tarihinde Coopertruni'yi kendi sızıntı portalına ekleyerek saldırı gerçekleştirdiğini duyurdu. Grup, kurumun verilerini kamuya açık bir şekilde yayımlamakla tehdit ederken, veri sızıntısının gerçekleşeceği zaman dilimini belirtmek amacıyla bir geri sayım sayacı kullanmaktadır. Bu yöntem, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullanılan bir takvim sunma biçimidir. Kamuoyuna açık kaynaklar incelendiğinde, söz konusu tehdit grubu hakkında mevcut olan bilgilerin oldukça sınırlı olduğu görülmektedir.

Bu tür sızıntı sitelerinde görülen durumlar, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar. Bu süreçte kurumlar, hem operasyonel sürekliliği sağlamak hem de itibar kaybını önlemek adına büyük bir baskı altında kalmaktadır.

Veri içeriği ve sızıntının kapsamı

Saldırı iddiasına konu olan verilerin niteliği ve içeriği hakkında henüz herhangi bir bilgi paylaşılmamıştır. Sızan veya tehdit edilen verilerin tam olarak neleri kapsadığına dair şu an için net bir açıklama bulunmamaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Veri boyutuna, dosya sayısına veya talep edilen fidye miktarına dair herhangi bir ayrıntı da sızıntı iddiasında yer almamaktadır.

Coopertruni hakkında

Cooperativa dos Transportadores Unidos Ltda (COOPERTRUNI), Brezilya merkezli bir taşımacılık kooperatifidir. Şirket, lojistik ve yük taşımacılığı hizmetleri sunarak sektördeki faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Mevcut durum, Coopertruni bünyesindeki operasyonel verilerin veya kooperatif üyelerine ait bilgilerin ele geçirilmiş olabileceğine işaret etmektedir. Kurumun lojistik sektöründe faaliyet gösteriyor olması, bu sızıntının çok boyutlu riskler doğurabileceğini göstermektedir. Özellikle tedarik zinciri süreçlerinde ciddi aksamalar yaşanabileceği ve bu durumun iş ortaklarını doğrudan risk altına sokabileceği değerlendirilmektedir.

Kurumun Brezilya'da faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda Brezilya Genel Veri Koruma Kanunu (LGPD) kapsamında yasal yaptırımlarla karşı karşıya kalınması muhtemeldir. Ayrıca, verilerin yayımlanması durumunda, kurum çalışanları ve kooperatif üyeleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Lojistik ve taşımacılık gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel güvenliğin yanı sıra veri gizliliğinin de ne kadar hayati olduğunu göstermektedir. Bu tür durumlarda kurumların, veri ihlallerine karşı hazırlıklı olmaları, erişim kontrollerini sıkılaştırmaları ve olası bir sızıntı sonrası uygulanacak kriz yönetimi planlarını güncel tutmaları büyük önem taşımaktadır. Veri sızıntısı iddiaları karşısında, kurumların siber güvenlik altyapılarını sürekli denetlemeleri ve çalışanlar arasında siber güvenlik farkındalığını artırmaları, bu tür saldırıların etkilerini minimize etmek adına kritik adımlardır.