DIPECARR, Eclipse adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Eclipse
• Ülke: Brezilya
• Duyuru tarihi: 8 Ekim 2026

Eclipse grubu DIPECARR şirketinin verilerinin sızdırıldığını iddia ediyor

Brezilya merkezli faaliyet gösteren kamyon yedek parça distribütörü DIPECARR, Eclipse adlı tehdit aktörü grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelendi. Tehdit aktörü grubu, 8 Ekim 2026 tarihinde gerçekleştirdiği bir duyuru ile DIPECARR şirketine ait verilerin ele geçirildiğini ve sızdırıldığını öne sürdü.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, hassas verilerin kamuya açık paylaşılmasıyla kurumsal itibarın ve yasal uyumluluğun tehlikeye atılmasını hedefler.

Saldırı süreci ve iddia edilen veriler

Eclipse grubu tarafından paylaşılan bilgilere göre, saldırı 8 Ekim 2026 tarihinde gerçekleşti. Grup, sızıntı sitesinde DIPECARR kurumunu kurban olarak listelediğini duyurdu. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, sızdırıldığı iddia edilen verilerin mahiyeti hakkında herhangi bir somut kanıt bulunmamaktadır. Paylaşılan görsel, yalnızca bir tarayıcı doğrulama sayfasından ibaret olup, herhangi bir veri örneği veya içerik sunmamaktadır.

Saldırının kapsamı ve sızdırılan verilerin içeriğine dair mevcut durum şu şekildedir:

• Sızıntı sitesindeki ilan, etkilenen veri türlerine dair herhangi bir bilgi içermemektedir.
• Paylaşılan görselde veri içeriğine dair bir kanıt bulunmamaktadır.

Şu an için sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgi mevcut değildir.

DIPECARR hakkında genel bilgiler

DIPECARR, 1994 yılında kurulmuş olan ve Brezilya'nın önde gelen kamyon yedek parça distribütörlerinden biri olarak tanınan bir kuruluştur. Şirket, geniş bir ürün yelpazesi sunarak Brezilya genelindeki müşterilerine hizmet vermektedir.

Olası riskler ve değerlendirme

Bu olay, DIPECARR bünyesindeki operasyonel verilerin veya müşteri bilgilerinin risk altında olabileceğine işaret etmektedir. Şirketin Brezilya sınırları içerisinde faaliyet gösteren bir kurum olması, olası bir veri ihlalinin LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında ciddi yasal yaptırımlara yol açabileceği ihtimalini doğurmaktadır. Veri ihlalleri, sadece ilgili kurum için değil, aynı zamanda kurumun tüm ekosistemi için risk oluşturur.

Saldırının etkileri şu şekillerde görülebilir:

• İkincil Riskler: Kurumun tedarik zinciri ortakları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.
• Yasal Riskler: Veri koruma kanunları uyarınca oluşabilecek yaptırımlar.
• Operasyonel Riskler: Operasyonel verilerin kaybı veya sızdırılması sonucu oluşabilecek iş akışı kesintileri.

Eclipse grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür durumlarda, kurumların sistemlerinde detaylı bir güvenlik denetimi yaparak olası veri ihlallerini kapsamlı bir şekilde araştırması ve durumu ilgili otoriteleri bilgilendirerek yasal süreçleri başlatması önerilmektedir. Siber güvenlik stratejileri kapsamında, benzer risklere karşı savunma mekanizmalarının güçlendirilmesi ve veri koruma protokollerinin güncellenmesi kritik önem taşımaktadır.