dipecarr.com.br verileri Eclipse fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Eclipse
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 8 Ekim 2026

Eclipse adlı fidye yazılımı grubu, Brezilya merkezli bir otomotiv yedek parça tedarikçisi olan dipecarr.com.br kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda listeledi. Grubun bu eylemi, kurumun dijital varlıklarının yetkisiz bir erişime maruz kalmış olabileceğine dair ciddi endişeler yaratmaktadır.

Saldırı iddiası ve yaşanan olay

8 Ekim 2026 tarihinde gerçekleşen olayda, Eclipse grubu dipecarr.com.br alan adını sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek, bu iddiasını kanıtlamak amacıyla bir dizin yapısı paylaştı. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanan fidye yazılımı grupları tarafından yönetilir. Bu gruplar, elde ettikleri verileri kurum üzerinde baskı kurmak amacıyla kullanırlar.

Söz konusu iddia, kurumun bilgi sistemlerine yönelik yetkisiz bir müdahale yapıldığını ve dijital varlıkların güvenliğinin ihlal edildiğini göstermektedir. Fidye yazılımı saldırıları, günümüzde kurumların operasyonel sürekliliğini hedef alan karmaşık süreçler olarak karşımıza çıkmaktadır. Bu tür saldırılarda gruplar, verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de kullanarak kurumları maddi ve itibari kayıplarla karşı karşıya bırakmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan kanıtlar incelendiğinde, Eclipse grubunun sunduğu ekran görüntüsünde 'dipecarr' isimli bir klasörün varlığı görülmektedir. Ancak, sızdırıldığı iddia edilen verilerin içeriği, dosya türleri veya miktarı hakkında herhangi bir detaylı bilgi verilmemiştir. Sızıntı listelemesi kapsamında herhangi bir veri türü veya dosya içeriği belirtilmemiştir.

Verilerin kapsamına dair belirsizlik, siber güvenlik analizleri açısından kritik bir unsurdur. Verilerin içeriği hakkında net bir bilgi olmaması, sızıntının boyutunun ve etkilediği veri türlerinin tam olarak kestirilememesine neden olmaktadır. Bu durum, kurumun hangi verilerinin risk altında olduğunu anlamasını zorlaştıran bir faktördür.

Dipecarr kurum profili

Dipecarr, Brezilya merkezli faaliyet gösteren bir otomotiv yedek parça tedarikçisidir. Kurum, ağır vasıtalar ve ticari araçlar için geniş bir parça yelpazesi sunarak sektördeki tedarik zincirinde önemli bir rol oynamaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerinde aksamalara ve ticari sırların ifşasına yol açabilecek potansiyel riskler barındırmaktadır. Özellikle üretim ve tedarik süreçlerinde kullanılan kritik bilgilerin açığa çıkması, kurumun rekabet gücünü doğrudan etkileyebilir. Ayrıca, Brezilya'da faaliyet gösteren bir kuruluş olması sebebiyle, sızıntının gerçekleşmesi durumunda kurumun LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yaptırımlarla karşılaşabileceği değerlendirilmektedir.

Verilerin üçüncü tarafların eline geçmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür saldırılar, siber saldırganların elde ettikleri bilgileri kullanarak güven ilişkisini suistimal etmesi esasına dayanır. Eclipse grubu hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Bu tür bir durumla karşılaşan kurumların, sistemlerinde kapsamlı bir güvenlik denetimi yaparak veri ihlali olup olmadığını ivedilikle değerlendirmeleri önerilmektedir. Siber güvenlik stratejileri kapsamında, veri sızıntılarını önlemek için ağ izleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması gibi savunma mekanizmalarının sürekli gözden geçirilmesi büyük önem arz etmektedir.