Booba Project grubu FUNAP - Fundação "Prof. Dr. Manoel Pedro Pimentel kurumunu hedef aldı

• Fidye grubu: Booba Project
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Ekim 2026

Booba Project adlı tehdit aktörü grubu, FUNAP - Fundação "Prof. Dr. Manoel Pedro Pimentel" kurumunu kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu kurumun ağlarından 26 GB boyutunda veri sızdırdığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü grubu olan Booba Project, FUNAP - Fundação "Prof. Dr. Manoel Pedro Pimentel" kurumunu sızıntı sitesinde kamuoyuna duyurdu. Yapılan iddiaya göre, saldırganlar kurumun ağ sistemlerine erişim sağlayarak 26 GB boyutunda veriyi ele geçirdiğini öne sürmektedir. Bu olay, 1 Ekim 2026 tarihinde gerçekleştiği iddia edilen bir veri sızıntısı vakası olarak kaydedilmiştir. Söz konusu tehdit aktörü grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlar üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumları ödeme yapmaya zorlamak için kullanılır. Bu süreçte, saldırganlar genellikle verilerin bir kısmını örnek olarak paylaşarak sızıntının gerçekliğini kanıtlamaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre ele geçirilen veri miktarı 26 GB olarak belirtilmiştir. Ancak, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi paylaşılmamıştır. Ayrıca, sızıntının kanıtı olarak herhangi bir ekran görüntüsü de sızıntı sitesinde yer almamıştır. Sızıntı listesi, etkilenen veri türlerine dair spesifik bir veri tipi ismi belirtmemektedir.

Veri içeriği hakkında detaylar

• Sızıntı listesi herhangi bir veri tipi ismi belirtmemektedir.

Veri sızıntısı vakalarında, verinin içeriğinin ne olduğu bilinmediği sürece, kurumların hangi tür hassas bilgilerle karşı karşıya kaldığını belirlemesi güçleşmektedir. Bu durum, kurumun kriz yönetimi süreçlerini daha karmaşık bir hale getirebilir.

Kurum profili

FUNAP - Fundação "Prof. Dr. Manoel Pedro Pimentel", Brezilya'nın São Paulo eyaletinde faaliyet gösteren bir kamu vakfıdır. Kurum, ceza infaz sistemindeki bireylerin sosyal ve mesleki rehabilitasyonunu desteklemek amacıyla eğitim ve istihdam projeleri yürütmektedir. Kamu hizmeti odaklı bu yapının operasyonel süreçleri, geniş bir veri trafiği ve hassas idari bilgiler içerebilir.

Olayın olası etkileri ve değerlendirme

Söz konusu kurumun faaliyet alanları ve operasyonel yapısı göz önüne alındığında, sızdırıldığı iddia edilen verilerin hassas kamu veya idari bilgiler içerme ihtimali bulunmaktadır. Bu tür bir veri sızıntısı, kurumun operasyonel süreçlerinde ciddi aksamalara yol açabileceği gibi, kurumun itibarının zarar görmesine de neden olabilir. Verilerin kamuya açık hale gelmesi, kurum çalışanları veya kurumla ilişkili diğer taraflar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler doğurabilir.

Brezilya'daki LGPD mevzuatı kapsamında, bu tür bir ihlal durumunda kurumun veri ihlali bildirim yükümlülükleri doğabilir. Eğer tehdit aktörü çifte gasp yöntemini uyguluyorsa, verilerin sızdırılması süreci kurum üzerinde doğrudan bir baskı aracı olarak kullanılmaktadır. Çifte gasp yönteminde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler.

Kamu sektörü ve benzeri kritik alanlarda faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanımı temel savunma adımları arasında yer alır. Ayrıca, veri şifreleme ve düzenli yedekleme stratejileri, olası bir saldırı sonrası operasyonel sürekliliğin korunmasına yardımcı olabilir.