Fog fidye yazılım grubu Pampili (pampili.com.br) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Fog
• Ülke: Brezilya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Mart 2025

Fog adlı fidye yazılımı grubu, Brezilya merkezli bir perakende ve e-ticaret şirketi olan Pampili'ye ait verilerin sızdırıldığını iddia etti. Grubun yaptığı açıklamada, şirkete ait verilerin ele geçirildiği ve sızdırıldığı öne sürülmektedir.

Saldırı iddiasının detayları

Tehdit aktörü tarafından paylaşılan bilgilere göre, söz konusu veri sızıntısı iddiası 4 Mart 2025 tarihinde bir ilanla kamuoyuna duyurulmuştur. İlgili paylaşımda, Pampili şirketine ait verilerin ele geçirildiği ve sızdırıldığı iddia edilmektedir. Bu tür olaylarda saldırganlar genellikle verileri sızdırdıklarını kanıtlamak amacıyla siber suç platformlarını kullanırlar.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı oluşturur. Fog grubu hakkındaki kamuya açık bilgiler ise oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerine ve grubun iddialarına göre, sızdırıldığı öne sürülen veriler geniş bir yelpazede içerik sunmaktadır. İddia edilen verilerin içeriğinde aşağıdakiler yer almaktadır:

• Dahili finansal belgeler
• Kurumsal gizli belgeler
• Müşteri iletişim bilgileri
• Çalışan iletişim bilgileri
• Çalışan CPF numaraları

Söz konusu verilerin toplam boyutunun 36.3 GB olduğu belirtilmektedir. Verilerin içeriğindeki hassas bilgilerin, kurumun hem ticari sırlarını hem de bireylerin kişisel verilerini kapsadığı iddia edilmektedir.

Pampili hakkında

Pampili, Brezilya merkezli bir çocuk ayakkabı ve aksesuar markasıdır. Şirket, özellikle kız çocuklarına yönelik moda odaklı ayakkabı tasarımları ve üretimi konusunda uzmanlaşmıştır.

Sızıntının olası etkileri ve sektör için riskler

Bu sızıntı iddiası, kurumun müşteri ve çalışan verileri üzerinde ciddi bir gizlilik ihlali oluşturma potansiyeline sahiptir. Sızdırılan verilerin niteliği incelendiğinde, bu durumun kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere yol açabileceği değerlendirilmektedir. Özellikle çalışanlara ait CPF numaraları gibi hassas kimlik bilgilerinin sızdırılması, bireylerin güvenliğini doğrudan tehdit edebilir.

Veri sızıntılarının içeriği, kurumun operasyonel süreçleri ve finansal durumu üzerinde de olumsuz etkiler yaratabilir. Bu tür bir durum, kurumun Brezilya'daki veri koruma mevzuatına uyum süreçlerinin yeniden gözden geçirilmesini gerektirebilir. Perakende ve e-ticaret sektöründeki organizasyonlar için bu tür siber tehditler, müşteri güvenini sarsabilecek kritik riskler teşkil etmektedir.

Siber saldırılara karşı savunma mekanizmalarını güçlendirmek adına organizasyonların; güçlü kimlik doğrulama yöntemleri kullanması, veri şifreleme standartlarını artırması ve düzenli olarak güvenlik denetimleri yapması önerilen genel savunma adımları arasındadır. Veri sızıntılarının etkilerini azaltmak için ağ trafiğinin izlenmesi ve erişim kontrollerinin sıkılaştırılması kritik önem taşımaktadır.