Multipla Contabilidade Empresarial, thegentlemen grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Eylül 2026

Brezilya merkezli bir muhasebe firması olan Multipla Contabilidade Empresarial, 15 Eylül 2026 tarihinde siber saldırganlardan oluşan thegentlemen adlı grubun sızıntı sitesinde hedef olarak gösterilmiştir. Söz konusu grup, kurumun verilerini ele geçirdiğini iddia ederek bir duyuru yayımlamıştır.

Saldırı iddiası ve olay süreci

Siber saldırganlardan oluşan thegentlemen grubu, 15 Eylül 2026 tarihinde gerçekleştirdiği bir duyuru ile Multipla Contabilidade Empresarial'a ait verileri ele geçirdiğini ileri sürmüştür. Grubun yayımladığı ilan, kurumun operasyonel faaliyetleri ve kurumsal yapısı hakkında detaylı bilgiler içermektedir. Bu bildirim, grubun yürüttüğü fidye yazılımı operasyonlarının bir parçası olarak kurumun isminin sızıntı sitesinde listelenmesi şeklinde gerçekleşmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmayı ve ardından verilerin ifşa edileceği tehdidini içeren sızıntı sitelerini kullanırlar. Bu durum, modern siber suç dünyasında sıkça karşılaşılan bir yöntemdir. Ancak söz konusu olayda, grubun iddiaları doğrultusunda kurumun kurumsal yapısına dair bilgiler paylaşılmış olsa da, sızıntının teknik ayrıntıları hakkında daha fazla bilgi verilmemiştir.

Veri içeriği ve sızdırılan bilgiler

Saldırganlar tarafından yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bir liste sunulmamıştır. Bu durum, saldırganların hangi spesifik dosyalara veya veri türlerine eriştiğini net bir şekilde ortaya koymamaktadır.

Etkilenen veri türleri

• Sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı liste bulunmamaktadır.

Kurumsal profil

Multipla Contabilidade Empresarial, Brezilya'nın Piracicaba şehrinde yerleşik olarak faaliyet gösteren, aile şirketi yapısında bir muhasebe firmasıdır. 1990 yılından bu yana hizmet veren şirket; muhasebe, vergi planlaması, bordro yönetimi ve finansal dış kaynak kullanımı (BPO) alanlarında uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun müşterilerine ait finansal ve kişisel verilerin ifşa edilmesi riskini beraberinde getirebilir. Özellikle muhasebe ve finansal süreçlerin yönetildiği bir yapıda, müşteri verilerinin hassasiyeti oldukça yüksektir. Brezilya'nın veri koruma mevzuatı olan LGPD uyarınca, kurumun kişisel verilerin korunması noktasında çeşitli yasal yükümlülükleri bulunabilir; bu durumun ilerleyen süreçte idari yaptırımlara yol açması muhtemeldir.

Olayın ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, müşterileri için kritik birer veri merkezi konumundadır. Bu nedenle, bu tür bir sızıntı, tedarik zinciri üzerinden müşterilere yönelik ek riskler oluşturma potansiyeline sahiptir.

Saldırgan grubun yöntemleri ve motivasyonları hakkında kamuya açık bilgi sınırlı olduğundan, grubun tam olarak nasıl hareket ettiği ve asıl amacının ne olduğu belirsizliğini korumaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.