incransom fidye yazılım grubu FINANCIAMENTO LTDA kurumunu sızıntı sitesine ekledi

• Fidye grubu: incransom
• Ülke: Brezilya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 14 Ekim 2026

Incransom grubu Financiamento Ltda. verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Incransom grubu, 14 Ekim 2026 tarihinde Financiamento Ltda. kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun sistemlerinden büyük miktarda verinin ele geçirildiğini ileri sürerek bir veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Saldırı ve iddia edilen veri boyutu

Incransom tarafından yapılan açıklamaya göre, saldırı sonucunda kurumun sistemlerinden toplamda 1.53 TB boyutunda veri ele geçirilmiştir. Bu devasa veri paketinin, 3.619.372 adet dosya ve 908.472 adet klasörden oluştuğu belirtilmektedir. Grubun paylaştığı bilgilerde, sızıntının kapsamının genişliği dikkat çekicidir.

Saldırının etkileri sadece hedef kurumla sınırlı kalmamış, sızıntı ilanında kurumun iş ortakları arasında yer alan bazı önemli kuruluşlar da listelenmiştir. İlanda adı geçen iş ortakları arasında Caixa Economica Federal, Construtora Tenda, Cury Construtora, Santander Brasil ve Morgan Stanley bulunmaktadır. Bu durum, sızıntının potansiyel etkilerinin tedarik zinciri üzerinden geniş bir ağa yayılma riskini barındırdığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların ele geçirdiğini öne sürdüğü veriler, son derece hassas kişisel ve finansal bilgileri içermektedir. İddia edilen veri türleri şunlardır:

• Kişisel kimlik bilgileri
• Pasaport bilgileri
• Ehliyet bilgileri
• CPF numaraları
• Doğum belgeleri
• Müşteri risk değerlendirme raporları
• Finansal belgeler
• Banka ekstreleri
• Vergi faturaları

Financiamento Ltda. kurumsal profili

H2 Financiamento olarak da bilinen Financiamento Ltda., Brezilya merkezli bir finansal hizmetler şirketidir. Kurum, hem bireysel hem de kurumsal müşterilerine yönelik çeşitli finansman çözümleri sunmaktadır.

Siber saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, etkilenen müşteriler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı ciddi riskler oluşturabilir. Kurumun Brezilya merkezli bir yapı olması nedeniyle, yaşanan bu durumun LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabileceği değerlendirilmektedir.

Incransom grubunun sıklıkla başvurduğu çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması kurumun ticari itibarı üzerinde yıkıcı etkiler yaratabilir. Ayrıca, sızdırılan finansal veriler ile iş ortaklarına dair detaylı bilgilerin, gelecekte gerçekleştirilebilecek hedefli oltalama kampanyaları veya daha karmaşık tedarik zinciri saldırıları için birer araç olarak kullanılması muhtemeldir. Grubun 2023 yılı ortalarından bu yana faaliyet gösterdiği bilinmektedir; ancak bu tür hassas verilerin ifşa edilmesi, kurumun uzun vadeli operasyonel güvenliğini de zayıflatabilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri koruma stratejilerinin ve erişim kontrollerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların siber dayanıklılık planlarını geliştirmeleri ve sızıntı sonrası kriz yönetimi süreçlerini hazırlamaları kritik önem taşımaktadır.