Blackfield fidye yazılım grubu redeplastrs.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Blackfield
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 3 Temmuz 2026

Blackfield adlı fidye yazılımı grubu, Brezilya merkezli ayakkabı üreticisi Redeplast'ın verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi.

Saldırı iddiası ve fidye talepleri

Blackfield grubu, 3 Temmuz 2026 tarihinde redeplastrs.com.br alan adını sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurduğunu iddia etti. Grup, kurumun verilerine erişim sağladığını öne sürerek yüksek tutarlı bir fidye talebinde bulundu. Yapılan iddiaya göre, saldırganlar kurumdan 400.000 dolar tutarında bir ödeme talep ediyor.

Saldırganlar tarafından iletilen talepler sadece ana fidye ödemesiyle sınırlı kalmıyor. Grubun ilanında, çalınan verilerin tamamen silinmesi karşılığında 100.000 dolar talep edildiği belirtiliyor. Ayrıca, fidye ödemesi için ek süre kazanmak isteyen kurumdan, her bir gün için 5.000 dolar tutarında bir ek ödeme isteniyor. Bu tür çok katmanlı talepler, fidye yazılımı gruplarının uyguladığı çift şantaj yöntemlerinin bir parçası olarak görülmektedir.

Verilerin durumu ve içerik belirsizliği

Saldırı sonrası paylaşılan kanıtlar incelendiğinde, verilerin kapsamı hakkında henüz net bir bilgi edinilememiştir. İlanda yer alan dosya gezgini ekran görüntüsü incelendiğinde, herhangi bir dosya veya dizin yapısının görünmediği tespit edilmiştir. Bu durum, sızdırılan içeriklerin neler olduğu konusunda belirsizliğin devam etmesine neden olmaktadır.

İlan kapsamında herhangi bir veri türü veya dosya içeriği ismen belirtilmemiştir.

Kurum profili

Redeplast, Brezilya merkezli bir ayakkabı üreticisidir. Sektördeki faaliyetleri kapsamında ayakkabı endüstrisinde 20 yılı aşkın bir deneyime sahiptir.

Olası riskler ve sektörel değerlendirme

Blackfield grubu hakkında kamuya açık verilerin sınırlı olması, saldırının kapsamını ve grubun yöntemlerini anlamayı zorlaştırmaktadır. Kurumun verilerinin sızdırılmış olması ihtimali, ticari sırlar ve müşteri kayıtları gibi hassas bilgilerin ifşa olması riskini beraberinde getirmektedir. Bu tür sızıntılar, kurumlar için ciddi operasyonel aksamalara ve itibar kaybına yol açabilecek potansiyel sonuçlar barındırmaktadır.

Brezilya'daki yasal düzenlemeler açısından bakıldığında, kurumun LGPD mevzuatı uyarınca veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği ve olası yasal yaptırımlarla muhatap olabileceği değerlendirilmektedir. Ayrıca, çalınan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde bir araç olarak kullanılması riski de bulunmaktadır.

Üretim sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntısı riskini azaltmak için ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli yedekleme stratejileri uygulanmalıdır. Fidye yazılımı saldırılarıyla mücadelede, saldırganların verileri sızdırma tehdidini (çift şantaj) hesaba katan kapsamlı bir veri koruma ve müdahale planı oluşturulması, kurumsal süreklilik açısından elzemdir.