Inc Ransom fidye yazılım grubu carvalima.com.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Temmuz 2026

Brezilya merkezli lojistik şirketi carvalima.com.br, Inc Ransom adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun ağlarına sızıldığı ve verilerin şifrelendiği iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Inc Ransom grubu tarafından yayımlanan bir bildirimde, carvalima.com.br kurumuna ait verilerin ele geçirildiği öne sürülmüştür. Yapılan iddiaya göre, saldırganlar kurumun ağlarına başarılı bir şekilde sızmış ve sistemlerdeki verileri şifreleyerek erişimi engellemiştir. Söz konusu sızıntı ilanı, 2 Temmuz 2026 tarihinde tespit edilmiştir. İlanda yer alan bilgilere göre, saldırının gerçekleştiği tarih 1 Temmuz 2026 olarak kaydedilmiştir.

Fidye yazılımı grupları, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verileri dışarı aktararak kurumları şantaj yoluyla tehdit etmektedir. Bu tür saldırı türlerinde, saldırganlar verilerin silinmesi veya ifşa edilmesi tehdidiyle fidye talebinde bulunurlar. Bu durum, siber güvenlik dünyasında çifte gasp yöntemi olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair herhangi bir ayrıntı paylaşılmamıştır. İlanda sızdırılan verilerin niteliği hakkında hiçbir bilgi verilmediği gibi, iddiayı destekleyecek herhangi bir ekran görüntüsüne de rastlanmamıştır. Sızdırılan verilerin kapsamı, boyutu veya türü hakkında şu an için herhangi bir veri bulunmamaktadır.

Carvalima Transportes hakkında

Carvalima Transportes, Brezilya merkezli faaliyet gösteren ve 35 yılı aşkın deneyime sahip uzmanlaşmış bir yük taşımacılığı şirketidir. Şirket; parsiyel kargo taşımacılığı, özel kargo, e-ticaret lojistiği ve hava yolu taşımacılığı gibi çeşitli alanlarda hizmetler sunmaktadır.

Olayın potansiyel sonuçları ve değerlendirme

Bu olay, carvalima.com.br bünyesindeki hassas lojistik ve operasyonel verilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, fidye ödenmediği takdirde ele geçirilen verilerin kamuya açık bir şekilde yayımlanması olası bir risk olarak değerlendirilmektedir.

Brezilya'daki yasal düzenlemeler açısından bakıldığında, kurumun LGPD mevzuatı çerçevesinde veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği ve bu durumun potansiyel yasal yaptırımlara yol açabileceği öngörülmektedir. Ayrıca, sızdırılan verilerin çalışanlar veya müşteriler üzerinde kimlik hırsızlığı ya da hedefli oltalama saldırıları gibi ciddi riskler oluşturabileceği tahmin edilmektedir.

Lojistik sektöründeki organizasyonlar için bu tür tehditler, operasyonel sürekliliğin bozulması ve müşteri güveninin sarsılması gibi geniş kapsamlı sonuçlar doğurabilir. Siber saldırılara karşı savunma stratejileri geliştirirken, ağ güvenliği, düzenli yedekleme ve çalışan farkındalığı gibi temel unsurların önemi artmaktadır. Inc Ransom grubu hakkında kamuya açık olan bilgi miktarı ise oldukça sınırlıdır.