Cicada3301 grubu diasdeprimavera.com.br şirketini hedef aldı

• Fidye grubu: cicada3301
• Ülke: Brezilya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Temmuz 2025

Cicada3301 olarak bilinen tehdit aktörü, diasdeprimavera.com.br adlı kuruluşa ait verilerin sızdırıldığına dair bir iddiada bulundu. Tehdit aktörü, sızıntı sitesi üzerinden yaptığı duyuruyla kurumun verilerinin ele geçirildiğini öne sürdü.

Saldırı iddiası ve sürecin işleyişi

Tehdit aktörü olan cicada3301, diasdeprimavera.com.br kurumunu hedef alan bir duyuruyu sızıntı sitesinde yayımladı. Yapılan iddiaya göre, kuruma ait olduğu belirtilen 106 GB büyüklüğünde veri sızdırılmaktadır. Tehdit aktörü, söz konusu verileri 18 Temmuz 2025 tarihinde listelemiş ve veri sızıntısı sürecini başlatmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, kurumun baskı altında kalması için verileri sızdırma tehdidinde bulunurlar. Bu yöntem, kurumun ödeme yapmaya zorlanması amacıyla kullanılan bir stratejidir. Bu tür olaylarda, verilerin yayımlanması yoluyla oluşturulan baskı, kurumlar üzerinde ciddi bir itibar kaybı ve operasyonel risk oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen doküman örneklerinin oldukça hassas bilgiler içerdiği görülmektedir. Tehdit aktörünün sunduğu veriler arasında şunlar yer almaktadır:

• Noterlik belgeleri
• Kişisel kimlik bilgileri
• Banka dekontları

Saldırganların sunduğu bu içerikler, noterlik ve kayıt hizmetlerine dair belgelerden banka dekontlarına kadar geniş bir yelpazeye yayılmaktadır. Bu tür hassas verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda müşterilerinin en temel bilgilerini de tehlikeye atmaktadır.

Dias de Primavera hakkında

Dias de Primavera, Brezilya merkezli bir perakende ve e-ticaret şirketidir. Şirket; ev eşyaları, dekorasyon ve çeşitli tüketim ürünleri alanlarında faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen verilerin noterlik ve kayıt hizmetlerine dair hassas bilgiler içermesi, kurum müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Bu durum, bireylerin finansal varlıklarının veya kimliklerinin kötü niyetli kişiler tarafından kullanılmasına zemin hazırlayabilir. Ayrıca, bu veriler ikincil bir risk olarak, hedefli oltalama saldırılarında da kullanılabilir.

Kurumun, Brezilya'daki LGPD (Genel Veri Koruma Kanunu) kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Veri koruma yasaları, kurumların sızıntı sonrası bildirim yapma ve etkilenen kişileri bilgilendirme gibi ciddi sorumluluklarını beraberinde getirir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşır.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için de bu tür sızıntılar önemli bir ders niteliğindedir. Müşteri verilerinin korunması, hem yasal uyumluluk hem de müşteri güveninin sürdürülmesi açısından hayati önem taşır. Siber saldırganların verileri yayımlayarak baskı oluşturma taktikleri, kurumların sadece teknik savunma değil, aynı zamanda kriz yönetimi süreçlerini de geliştirmelerini zorunlu kılmaktadır.