Global fidye yazılım grubu https://www.personalservice.com.br/ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Global
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Haziran 2025

Brezilya merkezli bir hizmet sağlayıcısı olan personalservice.com.br, Global olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait verilerin kamuya açıklanacağını iddia etmektedir.

Saldırı iddiası ve olay süreci

Global adlı tehdit aktörü, 7 Haziran 2025 tarihinde personalservice.com.br kurumunu kendi sızıntı sitesine eklemiştir. Söz konusu grup, kurumun verilerinin yayımlanacağını öne sürmektedir. Ancak, bu tehdit aktörü hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu tür sızıntı sitesi listelemeleri, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır; burada saldırganlar verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu tazminat ödemeye zorlamayı amaçlamaktadır.

Verilerin niteliği hakkında detaylar

Saldırganlar tarafından paylaşılan iddialarda, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Verilerin boyutu, dosya sayısı veya çalınan verilerin içeriğine dair herhangi bir bilgi mevcut değildir.

Kurum profili

Personal Service, Brezilya'da tesis yönetimi, iş süreçleri dış kaynak kullanımı (BPO) ve teknik hizmetler alanlarında faaliyet gösteren önde gelen bir hizmet sağlayıcıdır. İnsan kaynaklarını süreçler ve teknolojiyle birleştiren şirket, endüstriyel tesislerden hastanelere kadar geniş bir yelpazede hizmet sunmaktadır. Kurum, 12.000'den fazla çalışanıyla geniş bir operasyonel ağa sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddia, kurumun operasyonel süreçlerinin ve müşteri verilerinin risk altında olabileceğini göstermektedir. Brezilya'da faaliyet gösteren bir kurum olarak, sızıntının gerçekleşmesi durumunda LGPD (Genel Veri Koruma Kanunu) kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Kurumun 12.000 çalışanı ve geniş bir müşteri portföyü olması, ikincil riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırılarını artırabilir.

Ayrıca, kurumun sunduğu BPO ve tesis yönetimi hizmetleri göz önüne alındığında, tedarik zinciri güvenliği açısından da riskler oluşabilir. Bir hizmet sağlayıcısına yönelik saldırılar, bu sağlayıcıya güvenen diğer kurumlar için de bir risk unsuru haline gelebilir. Tehdit aktörünün verileri yayımlama tehdidi, kurumun itibar kaybına uğramasına yol açabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan organizasyonlar için savunma stratejileri kritik önem taşır. Veri koruma süreçlerinin sıkılaştırılması, çok faktörlü kimlik doğrulama yöntemlerinin kullanımı ve düzenli yedekleme protokollerinin uygulanması, olası saldırıların etkilerini azaltmada temel adımlardır. Özellikle hizmet sağlayıcılar için, tedarik zinciri risklerini yönetmek ve veri gizliliği standartlarına uyum sağlamak, operasyonel sürekliliğin korunması açısından hayati bir gerekliliktir.