MB Contabilidade vect adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vect
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Şubat 2026

MB Contabilidade adlı kurum, vect olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine erişim sağladığını iddia ederek siber saldırı gerçekleştirdiğini duyurmuştur.

Saldırı ve iddialar

vect grubu, MB Contabilidade'ye ait olduğunu iddia ettiği yaklaşık 121.03 GB boyutundaki veriyi yayımlama tehdidinde bulunmaktadır. Yapılan ilanda, saldırganların kurumun muhasebe sistemlerine ve çeşitli kurumsal dizinlere erişim sağladığı öne sürülmektedir. Mevcut bilgilere göre, taraflar arasında müzakere sürecinin devam ettiği belirtilmektedir.

Fidye yazılımı saldırılarında kullanılan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar yönetimi açısından ciddi baskılar oluşturmaktadır. Bu tür durumlarda saldırganlar, verilerin ifşa edilmesiyle kurumun ticari itibarını zedelemeyi hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilerde, çalınan verilerin içeriğine dair çeşitli iddialar yer almaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen veriler şunlardır:

• Muhasebe sistemi verileri
• Bilanço veritabanları
• Şirket dizinleri
• İnsan kaynakları verileri
• Hukuk verileri
• Sistem tokenları

Olayın olası sonuçları ve risk analizi

Bu olay, kurumun müşterilerine ait hassas finansal bilgilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin, kötü niyetli kişiler tarafından kimlik hırsızlığı ve hedefli oltalama saldırıları için kullanılması muhtemel bir risk teşkil etmektedir. Özellikle finansal verilerin ve sistem tokenlarının sızması, kurumun dijital güvenliği için ek tehditler yaratabilir.

Brezilya'daki LGPD mevzuatı kapsamında, bu tür bir sızıntı durumunda kurumun veri ihlali bildirim yükümlülükleri doğabilir ve idari yaptırımlarla karşılaşması söz konusu olabilir. Veri koruma düzenlemeleri, kurumların siber güvenlik önlemlerini artırmasını ve olası ihlallerde şeffaf bir süreç yönetmesini zorunlu kılmaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, operasyonel sürekliliğin sağlanması açısından büyük riskler taşımaktadır. Kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, düzenli olarak veri yedeklemeleri yapmaları ve çalışanlar üzerinde siber güvenlik farkındalığı oluşturmaları kritik önem taşımaktadır. Ayrıca, sistem tokenları gibi kritik kimlik doğrulama bilgilerinin korunması, saldırıların etkisini azaltmak adına hayati bir adımdır.