Inc Ransom grubu Grupo Caberj adlı şirketi sızıntı sitesinde listeledi

• Fidye grubu: Inc Ransom
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 24 Eylül 2026

Inc Ransom grubu Grupo Caberj'i hedef aldı

Sigorta sektöründe faaliyet gösteren Brezilya merkezli Grupo Caberj, Inc Ransom adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun bilgi sistemlerine yetkisiz erişim sağladığını iddia ederek şirketi hedef aldığını duyurmuştur.

Saldırıya ilişkin iddialar, 24 Eylül 2026 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır. Tehdit aktörü, kurumun sistemlerine sızdığını öne sürerek operasyonel süreçlere dair çeşitli görsel kanıtlar paylaşmıştır. Bu tür sızıntı siteleri, genellikle kurban şirketlere baskı kurmak amacıyla verilerin çalındığını ve yayımlanacağını beyan eden platformlar olarak işlev görür.

Saldırı sonrası paylaşılan veriler

Tehdit aktörü tarafından paylaşılan içerikler, kurumun iç sistemlerine, dosya dizinlerine ve operasyonel tablolarına ait olduğu iddia edilen çeşitli ekran görüntülerini içermektedir. Bu görseller, kurumun iç işleyişine dair kanıtlar olarak sunulmaktadır.

Söz konusu ilan kapsamında, çalındığı iddia edilen verilerin tam kapsamı veya hangi tür verilerin sızdırıldığına dair net bir bilgi verilmemiştir. İlanda herhangi bir veri türü ismen belirtilmemiştir.

Grupo Caberj hakkında

Grupo Caberj, Brezilya merkezli bir sigorta şirketidir. Kurum, müşterilerine geniş bir yelpazede çeşitli sigorta ürünleri ve hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun hassas verilerinin ifşa edilmesi riskiyle sonuçlanabilecek bir gelişmedir. Inc Ransom grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte kamuya açık bir şekilde yayımlanması veya kurum üzerinde fidye talebi yoluyla baskı kurulması beklenebilir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumu ödeme yapmaya zorladığı bir stratejidir.

Brezilya'daki LGPD mevzuatı uyarınca, bu tür bir veri ihlali durumunda kurumun yasal veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimal dahilindedir. İlgili grup hakkında kamuya açık olan bilgiler ise oldukça sınırlıdır.

Bu tür siber güvenlik olayları, özellikle sigorta gibi yoğun veri işleyen sektörlerde büyük riskler taşımaktadır. Kuruluşların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve ağ erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için düzenli yedekleme stratejileri ve çalışanlara yönelik farkındalık eğitimleri de temel savunma adımları arasında yer almaktadır.