Barracuda grubu Automovil Club del Ecuador ANETA verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Barracuda
• Ülke: Ekvador
• Sektör: Ulaşım
• Duyuru tarihi: 2 Ekim 2026

Tehdit aktörü olarak bilinen Barracuda adlı grup, Automovil Club del Ecuador ANETA kurumuna ait kritik verileri ele geçirdiğini duyurarak kurumu 30.000 dolar tutarında bir fidye ödemeye zorlamaktadır. 2 Ekim 2026 tarihinde bir sızıntı sitesinde paylaşılan iddiaya göre, saldırganlar kurumun hassas bilgilerine erişim sağladıklarını öne sürmektedir.

Saldırının detayları ve iddia edilen olay

Barracuda grubu tarafından yapılan açıklamada, Automovil Club del Ecuador ANETA kurumuna ait bir veritabanının ve çeşitli kurumsal dosyaların siber saldırganların eline geçtiği belirtilmiştir. Tehdit aktörleri, kurumun operasyonel süreçlerine dair önemli verilerin dışarı sızdırıldığını iddia etmektedir. Yapılan açıklamada, saldırganların kurumun müşteri bilgilerine, başvuru kayıtlarına, fotoğraflarına ve finansal belgelerine eriştiği ileri sürülmektedir.

Saldırının kapsamına dair en dikkat çekici iddialardan biri, kurumun e-posta sunucusuna ait tam bir yıllık verinin ele geçirildiğidir. Bu durum, kurumun geçmişe dönük yazışmalarının ve dijital iletişim trafiğinin saldırganların kontrolünde olabileceği anlamına gelmektedir. Söz konusu iddialar doğrultusunda, saldırganların verilerin varlığını kanıtlamak amacıyla herhangi bir ekran görüntüsü paylaşmadığı not edilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler kurumun hem müşterilerini hem de iç işleyişini doğrudan ilgilendiren geniş bir yelpazeyi kapsamaktadır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Müşteri veritabanı
• Müşteri başvuru kayıtları
• Müşteri fotoğrafları
• Finansal belgeler
• Kurumsal e-posta verileri

Bu verilerin kapsamlı bir dökümü, kurumun dijital varlıklarının ne kadar derinlemesine etkilendiğine dair ciddi endişeler yaratmaktadır.

Automovil Club del Ecuador ANETA hakkında

Automovil Club del Ecuador (ANETA), Ekvador sınırları içerisinde faaliyet gösteren, sürücü eğitimi, yol güvenliği eğitimi ve otomobil kulübü hizmetleri sunan köklü bir kuruluştur. Ülke genelinde yaygın bir sürücü kursu ağı işleten kurum, aynı zamanda çeşitli trafikle ilgili eğitim programları ve danışmanlık hizmetleri sağlamaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri için ciddi kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Özellikle müşteri fotoğrafları ve başvuru kayıtlarının sızdırılmış olması, kişisel verilerin kötü niyetli kişiler tarafından kötüye kullanılma ihtimalini artırmaktadır. Ayrıca, kurumsal e-posta sunucusuna ait bir yıllık verilerin ele geçirilmiş olması, kurum içi yazışmaların ifşa olmasına yol açabilir. Bu durum, saldırganların tedarik zinciri saldırıları gerçekleştirmek veya daha karmaşık hedefli oltalama kampanyaları düzenlemek için bu bilgileri kullanmasına zemin hazırlayabilir.

Ekvador'daki mevcut veri koruma mevzuatları göz önüne alındığında, kurumun bu tür bir veri ihlali nedeniyle yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Barracuda grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Grubun, verileri yayımlama tehdidi kullanarak kurumu baskı altına almaya çalıştığı ve çifte gasp yöntemiyle hareket ettiği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra bir yandan fidye talep etmesi, diğer yandan da verileri sızdırmakla tehdit etmesi esasına dayanır.

Bu tür siber saldırılarla mücadele etmek için kurumların, verileri korumak adına çok faktörlü kimlik doğrulama yöntemlerini kullanmaları, ağ trafiğini sürekli izlemeleri ve düzenli olarak veri yedeklemesi yapmaları kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür sızıntıların önlenmesinde temel bir savunma hattı oluşturmaktadır.