grupoferrosider.com.br LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 7 Şubat 2026

Otomotiv parçaları üreticisi grupoferrosider.com.br, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yaptığı duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini ve verilerin tehlikede olduğunu öne sürüyor.

Saldırı iddiası ve olay süreci

LockBit grubu, 7 Şubat 2026 tarihinde yaptığı bir duyuru ile grupoferrosider.com.br kurumunu sızıntı sitesine eklediğini bildirdi. Grup, söz konusu listede kurumun faaliyetlerine dair genel bilgilere yer verirken, siber saldırının 23 Ocak 2026 tarihinde gerçekleştiğini iddia etti. Yapılan bu duyuru, bir veri sızıntısı yaşandığına dair bir iddiayı içermektedir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurumlar üzerinde baskı kurmak amacıyla verilerin kamuya açıklanacağı tehdidini içerir. Bu tür olaylarda, saldırganlar verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Söz konusu olayda da grup, kuruma ait verilerin yayımlanabileceğini belirterek bu yöntemi kullanmıştır.

Sızdırılan verilerin durumu

İlgili sızıntı sitesindeki kayıtlar ve paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay bulunmamaktadır. Paylaşılan kayıtlar veya ekran görüntüleri, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi sunmamaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Ferrosider, Brezilya merkezli bir imalat şirketidir. Şirket, otomotiv sektörü için metal bileşenler ve parçalar üretmektedir. Özellikle otomotiv endüstrisine yönelik teknik parça tedariki konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur. Grubun, Şubat 2024'te yaşanan altyapı kesintilerinin ardından yeni bir versiyonla yeniden ortaya çıktığı bildirilmiştir. Bu tür sızıntı iddiaları, kurumun ticari sırlarının veya müşteri bilgilerinin ifşa edilmesi riskini beraberinde getirebilir. Verilerin sızdırılması, kurumun operasyonel süreçlerini ve pazar konumunu doğrudan etkileyebilecek sonuçlar doğurabilir.

Brezilya'daki veri koruma mevzuatı olan LGPD kapsamında, kurumun olası bir veri ihlali durumunda yasal yükümlülüklerle karşılaşması beklenebilir. Veri koruma yasaları, şirketlerin siber saldırı sonrası bildirim yapma ve etkilenen tarafları bilgilendirme gibi çeşitli yasal sorumluluklar yüklemektedir.

Ayrıca, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılması ihtimal dahilindedir. Bu durum, siber saldırganların elde ettikleri bilgileri kullanarak kurumun çalışanlarına veya müşterilerine yönelik daha sofistike saldırılar düzenlemesine olanak tanıyabilir. İmalat sektöründeki diğer organizasyonlar için bu tür durumlar, tedarik zinciri güvenliği açısından da önemli bir risk teşkil etmektedir.

Siber saldırıların etkilerini azaltmak için organizasyonların veri koruma stratejilerini sürekli gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik öneme sahiptir. Özellikle üretim ve tedarik zinciri odaklı sektörlerde, veri bütünlüğü ve gizliliği operasyonel sürekliliğin temel taşlarıdır.