incransom grubu BDO Perú verilerini sızdırdığını iddia ediyor

• Fidye grubu: incransom
• Ülke: Peru
• Sektör: Finansal hizmetler
• Duyuru tarihi: 29 Ağustos 2025

incransom grubu BDO Perú verilerini sızdırdığını iddia ediyor

Fidye yazılımı odaklı bir tehdit aktörü olan incransom, sızıntı sitesi üzerinden yaptığı bir duyuruyla BDO Perú'ya ait hassas verileri ele geçirdiğini iddia etti. 29 Ağustos 2025 tarihinde yayımlanan bu duyuru, kurumun verilerinin sızdırıldığına dair ciddi iddialar içermektedir.

Saldırı ve iddiaların ayrıntıları

Tehdit aktörü incransom, BDO Perú'yu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Grubun iddialarına göre, saldırı sonucunda kurumun departman başkanlarına ve müşterilerine ait kritik veriler ele geçirilmiştir. Sızıntının kapsamı oldukça geniş tutulmuş olup, kurumun 500'den fazla iş ortağına ve müşterisine dair bilgilerin de bu süreçten etkilendiği iddia edilmektedir.

Saldırganların paylaştığı bilgilere göre, sızdırılan veriler arasında sadece kişisel bilgiler değil, aynı zamanda operasyonel süreçler için kritik öneme sahip belgeler de bulunmaktadır. Grubun paylaştığı ekran görüntüleri, çeşitli kimlik belgelerinin ve resmi kayıt örneklerinin sızdırıldığını göstermektedir. Bu durum, sızıntının sadece dijital verilerle sınırlı kalmayıp resmi dokümanları da kapsadığını göstermektedir.

Sızdırıldığı iddia edilen veriler

İlgili duyuru ve paylaşılan materyaller incelendiğinde, sızıntının kapsamına girdiği belirtilen veri türleri şunlardır:

• Departman başkanı kişisel verileri
• Elektronik imzalar
• Müşteri verileri
• Muhasebe verileri
• Denetim materyalleri
• Kimlik belgeleri

BDO Perú kurumsal profili

BDO Perú, uluslararası BDO ağının Peru'daki üye firması olarak faaliyet göstermektedir. Kurum, denetim, vergi ve danışmanlık hizmetleri sunmaktadır. Şirket; finansal raporlama, vergi planlaması ve çeşitli sektörlerdeki işletmelere yönelik iş danışmanlığı konularında profesyonel hizmetler sağlamaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

incransom grubu, 2023 yılının ortalarında ortaya çıkan ve çifte gasp yöntemini kullanan bir fidye yazılımı aktörüdür. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu şantaj yoluyla zorlamasını içeren bir taktiktir. Bu tür bir sızıntı, BDO Perú çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun denetim ve finansal hizmetler sektöründe faaliyet göstermesi, sızan verilerin ticari sırlar ve müşteri gizliliği açısından çok yüksek risk taşıdığını göstermektedir. Bu durum, kurumun Peru'daki veri koruma mevzuatına uyum süreçlerinde ciddi zorluklar yaşamasına neden olabilir. İddia edilen verilerin kapsamı, kurumun itibarının zarar görmesine ve tedarik zinciri güvenliğine dair endişelerin artmasına yol açabilir.

Finansal hizmetler sektöründeki organizasyonlar için bu tür olaylar, veri güvenliğinin ve üçüncü taraf risk yönetiminin önemini bir kez daha ortaya koymaktadır. Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.