Empresa de Transportes Via Pajuçara Ltda. incransom grubu tarafından hedef alındı

• Fidye grubu: incransom
• Ülke: Brezilya
• Sektör: Ulaşım
• Duyuru tarihi: 27 Şubat 2026

Brezilya merkezli ulaşım ve lojistik hizmetleri sağlayıcısı olan Empresa de Transportes Via Pajuçara Ltda., incransom adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun verilerine sızdığını ve önemli miktarda hassas bilgiyi ele geçirdiğini iddia ederek sızıntı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve sızıntı süreci

incransom grubu tarafından 27 Şubat 2026 tarihinde yayımlanan bir ilanda, Empresa de Transportes Via Pajuçara Ltda.'ya ait verilerin dışarı sızdırıldığı öne sürülmüştür. Grubun iddiasına göre, saldırı süreci 26 Şubat 2026 tarihinde gerçekleşmiştir. Yapılan açıklamada, saldırganların kurumun operasyonel ve idari iletişim bilgilerinin yanı sıra çok geniş bir dosya yelpazesine erişim sağladığı belirtilmektedir.

Saldırganlar, sızdırılan verilerin boyutuna dair oldukça yüksek bir hacim bildirmektedir. Grubun iddialarına göre, toplamda 209 GB boyutunda veri ele geçirilmiş olup, bu verilerin 78.651 adet dosyadan oluştuğu savunulmaktadır. Bu tür büyük ölçekli veri sızıntıları, genellikle kurumların dijital altyapılarındaki zafiyetlerin istismar edilmesiyle gerçekleşmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı örneklerin yer aldığı görülmektedir. Grubun iddialarına göre ele geçirilen veriler arasında şunlar bulunmaktadır:

• Kimlik bilgileri
• Kişisel belgeler
• Kurumsal dokümanlar

Saldırganlar tarafından paylaşılan örnekler, kimlik kartları, kişisel belgeler ve kurumsal kayıtlardan oluşmaktadır. Bu durum, sızıntının sadece teknik verileri değil, doğrudan bireylerin ve şirketin işleyişini etkileyen hassas dokümanları da kapsadığını göstermektedir.

Empresa de Transportes Via Pajuçara Ltda. hakkında

Empresa de Transportes Via Pajuçara Ltda., Brezilya merkezli faaliyet gösteren bir ulaşım ve lojistik hizmetleri şirketidir. Şirket, temel olarak yolcu taşımacılığı ve bu taşımacılık faaliyetleriyle bağlantılı lojistik operasyonları alanında hizmet sunmaktadır. Bu tür kritik altyapı ve lojistik hizmetleri sunan kurumlar, operasyonel süreklilikleri açısından yüksek öneme sahiptir.

Saldırının olası etkileri ve risk değerlendirmesi

incransom grubu, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemini kullanan bir fidye yazılımı aktörüdür. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu verileri ifşa etmekle tehdit etmesi esasına dayanır. Bu tür saldırılar, kurumlar üzerinde hem operasyonel hem de itibari baskı kurmayı amaçlar.

Bu sızıntı vakası, kurum çalışanlarına ve müşterilerine ait kişisel verilerin ifşa edilmesi nedeniyle ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin ve kişisel belgelerin sızdırılması, bu kişilerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir. Ayrıca, sızdırılan kurumsal belgelerin, kurumun ticari faaliyetlerine yönelik gelecekte gerçekleştirilebilecek ikincil saldırılar için bir temel oluşturma potansiyeli bulunmaktadır.

Hukuki açıdan bakıldığında, Brezilya'nın Kişisel Verilerin Korunması Kanunu (LGPD) kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir ve bu durum yasal yaptırımlarla karşılaşılmasına yol açabilir. Lojistik ve ulaşım sektöründeki kurumlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek, veri şifreleme standartlarını yükseltmek ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmak gibi adımlarla risklerini minimize etmeye çalışmalıdırlar.