MPI LTDA verileri Emperador grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Emperador
• Ülke: Brezilya
• Duyuru tarihi: 15 Ekim 2026

Emperador grubu MPI LTDA'yı hedef aldığını iddia ediyor

Emperador olarak bilinen tehdit aktörü, Kolombiya merkezli asfalt üreticisi MPI LTDA'ya ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelemiştir. 15 Ekim 2026 tarihinde gerçekleştiği belirtilen bu olayda, grup kurumun dijital varlıklarına yönelik bir saldırı gerçekleştirdiğini öne sürmektedir.

Tehdit aktörü tarafından yapılan açıklamada, kurumun arşivlerinde binlerce belge bulunduğu ve bu belgelerin içerisinde kritik bilgiler yer aldığı iddia edilmektedir. Sızıntı sitesinde paylaşılan bilgilere göre, verilerin toplam boyutunun 370 MB olduğu belirtilmiştir. Ayrıca, söz konusu verilerin kamuya açık hale getirilmesi için bir geri sayım süreci başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle siber suçluların kurbanları üzerinde psikolojik baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullandığı bir taktiktir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntülerine ve iddialarına göre, ele geçirildiği öne sürülen veriler geniş bir kapsamda hassas bilgi içermektedir. Paylaşılan görsellerde, finansal referanslar ve çeşitli işlem detaylarını içeren tabloların örnekleri yer almaktadır. Bu durum, sızıntının sadece basit dosyalardan değil, kurumsal işleyişe dair detaylı kayıtların bulunduğu karmaşık veri setlerinden oluştuğunu göstermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Personel verileri
• Müşteri verileri

Bu verilerin sızdırılması, kurumun hem iç işleyişini hem de dış ticari ilişkilerini doğrudan etkileyebilecek niteliktedir.

MPI LTDA hakkında genel bilgiler

MPI LTDA, 1974 yılından bu yana faaliyet gösteren Kolombiya merkezli bir asfalt şirketidir. Kurum, sektördeki uzmanlığıyla öne çıkmakta olup; normal bitüm, polimer katkılı asfalt ve kauçuk kırıntısı ile modifiye edilmiş asfalt üretimi gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve siber güvenlik değerlendirmesi

Bu olay, MPI LTDA bünyesindeki hassas verilerin yetkisiz üçüncü tarafların eline geçme riskini açıkça ortaya koymaktadır. Sızdırılan personel ve müşteri bilgilerinin kötü niyetli kişiler tarafından kullanılması, ilgili bireylerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına yol açabilir. Kurumun faaliyet gösterdiği sektör ve bölge göz önüne alındığında, bu tür bir veri sızıntısının operasyonel aksaklıklara ve ciddi bir itibar kaybına neden olması muhtemeldir.

Siber güvenlik dünyasında sıkça rastlanan çifte gasp taktikleri, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri ifşa etmekle tehdit etmesi esasına dayanır. Eğer bu tür bir yöntem uygulanıyorsa, kurumun yasal ve düzenleyici yaptırımlarla karşı karşıya kalması kaçınılmaz olabilir. Emperador grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun temel motivasyonları ve kullandığı teknik yöntemler henüz belirsizliğini korumaktadır.

Benzer siber saldırılarla karşılaşan kuruluşların, veri ihlallerinin etkilerini azaltmak adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşır. Özellikle müşteri ve personel verilerinin yoğun olduğu sektörlerde, veri sızıntısı sonrası oluşabilecek yasal süreçlere karşı hazırlıklı olunmalıdır.