Columbia TI, Bert adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: bert
• Ülke: Kolombiya
• Sektör: Teknoloji
• Duyuru tarihi: 5 Haziran 2025

Brezilya merkezli teknoloji şirketi Columbia TI, bert olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir duyuru yayımladı.

Saldırı iddiası ve sızıntı süreci

Bert adlı grup, 5 Haziran 2025 tarihinde Columbia TI kurumunu sızıntı sitesine ekleyerek bir duyuru yayımladı. Grup, söz konusu organizasyona ait verileri ele geçirdiğini iddia etmektedir. Paylaşılan duyuruda, kurumun ticari ve operasyonel belgelerini içeren çeşitli dosyaların sızdırıldığına dair görsel kanıtlar sunulmuştur. Bu görseller, saldırganların kurumun iç işleyişine dair hassas bilgilere eriştiğini göstermektedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek baskı kurarlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehlikeye atmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kurumun işleyişine dair kritik dokümanlar olduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kurumsal sözleşmeler
• Vergi kayıtları
• İdari belgeler
• İş hukuku kayıtları

Bu dokümanların içeriği, kurumun hukuki statüsü ve ticari ilişkileri hakkında önemli detaylar barındırmaktadır. Herhangi bir veri boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Columbia TI hakkında

Columbia Integração, Brezilya'daki işletmeler için bulut bilişim, siber güvenlik ve altyapı alanlarında BT çözümleri sunan bir teknoloji şirketidir. Şirket, kurumların dijital dönüşüm süreçlerine destek sağlamaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen belgeler, kurumun operasyonel süreçlerine ve hukuki statüsüne dair hassas bilgiler içerebilir. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve iş ortakları nezdinde güven kaybına yol açabilir. Özellikle teknoloji ve altyapı hizmetleri sunan şirketlerin, geniş bir müşteri kitlesine hizmet vermesi nedeniyle, bu tür bir sızıntının tedarik zinciri üzerindeki etkisi oldukça geniş bir alana yayılabilir.

Hukuki açıdan bakıldığında, Brezilya'nın LGPD mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Ayrıca, sızan belgelerin ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Bu tür saldırılarda, ele geçirilen kurumsal bilgiler saldırganlar tarafından daha inandırıcı ve etkili oltalama senaryoları kurgulamak amacıyla kullanılabilmektedir.

Teknoloji sektöründeki organizasyonların bu tür risklere karşı korunması için siber güvenlik stratejilerini sürekli güncellemeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme sistemleri ve sıkı erişim kontrolleri gibi savunma mekanizmalarının uygulanması önerilmektedir.