Mandarin.com.br, Funksec grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Funksec
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Şubat 2025

Funksec adlı siber suç grubu, teknoloji sektöründe faaliyet gösteren Brezilya merkezli mandarin.com.br isimli kurumun sistemlerine sızdığını ve çok büyük miktarda veriyi ele geçirdiğini iddia etti. 28 Şubat 2025 tarihinde sızıntı sitesinde yayımlanan ilana göre, saldırganlar kurumun sistemlerinden toplam 14 TB boyutunda gizli veri sızdırdıklarını öne sürüyorlar.

Saldırının detayları ve grubun iddiaları

Funksec grubu tarafından yapılan resmi duyuru, mandarin.com.br kurumunun operasyonel süreçlerine ve müşteri portföyüne yönelik ciddi bir veri ihlali yaşandığına işaret ediyor. Tehdit aktörleri, kurumun dijital altyapısına yönelik gerçekleştirdikleri bu saldırı sonucunda, şirketin ticari faaliyetlerinin en hassas noktalarından biri olan veri depolama sistemlerine ulaştıklarını iddia etmektedir. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin boyutu 14 TB gibi devasa bir hacme ulaşmış durumda.

Siber saldırı türü olarak veri sızıntısı (data breach) olarak nitelendirilen bu olayda, saldırganların sadece sistemlere erişmekle kalmadığı, aynı zamanda verileri dışarı aktardığı (exfiltration) belirtiliyor. Bu tür durumlar, genellikle veriyi şifreleyip fidye talep etmenin yanı sıra, verilerin sızdırılacağı tehdidiyle şantaj yapılmasına dayanan çift şantaj yöntemleriyle paralellik göstermektedir. Grubun bu iddiaları, kurumun veri güvenliği protokollerinin ve siber savunma mekanizmalarının ihlal edildiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar, ele geçirdikleri verilerin içeriği hakkında oldukça kapsamlı bir liste sunmaktadır. İddialara göre, sızdırılan veriler sadece şirket içi yazışmaları değil, aynı zamanda teknik altyapıya dair kritik bilgileri de kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şu unsurlar yer almaktadır:

• E-posta içerikleri
• Özel dokümanlar
• İş verileri
• API bilgileri
• Müşteri verileri

Bu verilerin içeriğinde SAE kayıtları, gönderilen e-postalar, özel dokümanlar, FTP transferleri, arşiv dosyaları ve iş verilerinin yanı sıra kritik API bilgilerinin de bulunduğu iddia edilmektedir. En dikkat çekici noktalardan biri ise, sızıntının sadece şirketin kendi verileriyle sınırlı kalmayıp, kurumun hizmet verdiği müşterilere ait hassas bilgileri de içerdiğinin iddia edilmesidir.

Mandarin.com.br kurumsal profili

Mandarin, Brezilya merkezli bir dijital pazarlama ve teknoloji ajansı olarak faaliyet göstermektedir. Şirket, müşterilerine veri odaklı stratejiler, dijital dönüşüm süreçleri ve performans pazarlaması gibi kritik alanlarda geniş bir yelpazede hizmet sunmaktadır. Veri odaklı stratejiler sunan bir kurumun, bu denli büyük ölçekli bir veri sızıntısı iddiasıyla karşı karşıya kalması, operasyonel süreçlerin güvenliği açısından kritik bir önem taşımaktadır.

Olası etkiler ve sektör için risk değerlendirmesi

Funksec grubunun bu iddiası, mandarin.com.br için hem operasyonel süreklilik hem de müşteri güveni açısından ciddi riskler barındırmaktadır. Sızdırılan veriler arasında API bilgilerinin ve müşteri verilerinin bulunması, kurumun gelecekte ikincil saldırılarla veya hedefli oltalama (phishing) girişimleriyle karşı karşıya kalma riskini artırmaktadır. Özellikle API bilgilerinin ele geçirilmesi, sistemlerin yetkisiz erişime açık hale gelmesine neden olabilecek teknik bir zafiyet yaratabilir.

Brezilya'da faaliyet gösteren bir kuruluş olması sebebiyle, kurumun LGPD (Genel Veri Koruma Kanunu) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Ayrıca, saldırganların yapay zeka destekli araçlar kullandığına dair raporlar, saldırının karmaşıklığının yüksek olabileceğini göstermektedir. Bu durum, sadece Mandarin için değil, kurumun tedarik zinciri ortakları için de veri sızıntısı kaynaklı yan riskler doğurabilir. Teknoloji ve dijital pazarlama sektöründeki diğer kurumlar için bu tür olaylar, veri koruma stratejilerinin ve tedarik zinciri güvenliğinin ne kadar hayati olduğunu bir kez daha göstermektedir.