N0n fidye yazılım grubu Konnatus (usucapião legal services) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Eylül 2026

Brezilya merkezli bir hukuk hizmetleri firması olan Konnatus, N0n adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun ağlarına erişim sağladığını ve belirli verileri ele geçirdiğini iddia etmektedir.

Tehdit aktörü grubunun iddiaları

N0n grubu, Konnatus'a ait olduğu öne sürülen verileri yayımlama niyetinde olduğunu duyurmuştur. Yapılan açıklamada, grubun kurumun ağlarına sızdığı ve belirli verileri ele geçirdiği ileri sürülmektedir. Tehdit aktörü, fidye talebinin karşılanmaması durumunda, ele geçirildiği iddia edilen verilerin 20 Eylül 2026 tarihinde kamuya açık bir şekilde paylaşılacağını belirtmiştir.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu yöntem, siber suç dünyasında veri sızıntısı yoluyla şantaj olarak bilinmektedir. Tehdit aktörü grubu hakkında mevcut olan bilgiler ise oldukça sınırlıdır.

İddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veriler, kurumun operasyonel süreçleri için kritik öneme sahip unsurlar içermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Uygulama veritabanı (hesap planı, gelir/gider yapıları, hesap türleri)
• Kullanıcı hesapları ve bu hesaplara ait parola özetleri

Söz konusu verilerin içeriği, kurumun finansal işleyişi ve kullanıcı güvenliği üzerinde doğrudan etkili olabilecek niteliktedir. Bu tür verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda kullanıcı güvenliğini de doğrudan tehdit etmektedir.

Konnatus kurum profili

Konnatus, Brezilya merkezli bir hukuk bürosudur. Kurum, özellikle gayrimenkul hukuku ve usucapião (kazandırıcı zamanaşımı yoluyla mülkiyet edinimi) süreçleri üzerine uzmanlaşmış bir hukuk hizmeti sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, Konnatus bünyesindeki hassas verilerin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle kullanıcı hesaplarına ait parola özetlerinin sızdırılmış olması, kurum çalışanları ve müşterileri için ciddi riskler oluşturabilir. Bu durum, kimlik hırsızlığı ve çalışanlar ile müşterilere yönelik hedefli oltalama saldırıları gibi ikincil saldırıların önünü açabilir.

Finansal yapıların ve gelir/gider detaylarının ifşa edilmesi, kurumun ticari itibarına zarar verebileceği gibi, ikincil gasp girişimleri için de yeni fırsatlar yaratabilir. Ayrıca, Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında, kurumun bu veri güvenliği ihlali nedeniyle yasal yaptırımlarla karşılaşması muhtemel görünmektedir.

Hukuk ve profesyonel hizmetler sektöründeki kurumların, bu tür risklere karşı kendilerini korumak adına çok katmanlı savunma stratejileri geliştirmeleri kritik önem taşımaktadır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve ağ trafiğinin sürekli izlenmesi gibi adımlar, bu tür siber tehditlerin etkilerini azaltmaya yardımcı olabilir. Veri sızıntısı ihlallerinde, kurumların hızlı bir şekilde müdahale etmesi ve yasal yükümlülüklerini yerine getirmesi, olası zararları en aza indirmek açısından hayati bir rol oynamaktadır.