Noroaco, Beast adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 9 Kasım 2025

Brezilya merkezli üretim firması Noroaco, Beast olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamaya göre, kurumun operasyonlarına ait olduğu iddia edilen geniş kapsamlı bir veri sızıntısı gerçekleşti.

Saldırı iddiası ve sızıntı süreci

Beast grubu, Noroaco kurumuna ait olduğunu iddia ettiği 750 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı ilanlarda, kurumun faaliyetlerine dair kısa bir özetin yanı sıra, sızdırıldığı öne sürülen belgelere dair çeşitli ekran görüntüleri yer alıyor. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlı düzeydedir.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçlayan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdiklerini iddia ettikleri verileri ifşa ederek kurumu ödeme yapmaya zorlamaya çalışırlar.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, çok sayıda belge örneğinin sızdırıldığı görülmektedir. Bu belgelerin içeriğinin ticari faaliyetlerin işleyişini yansıtan kritik dokümanlardan oluştuğu anlaşılmaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Ticari faturalar
• Sözleşmeler
• Kurumsal belgeler

Saldırganların paylaştığı görsel içerikler; faturalar, çeşitli sözleşmeler ve kurumun ticari kayıtlarına ait çok sayıda dosya örneğini içermektedir.

Noroaco hakkında

Noroaco, boru, kiriş, kiremit ve sac gibi çeşitli çelik ürünlerinin üretimi ve plazma kesim hizmetleri konusunda uzmanlaşmış bir Brezilyalı şirkettir. 16 yılı aşkın süredir faaliyet gösteren kurum; tarım, inşaat ve metalürji gibi kritik sektörlere toptan ve perakende çelik çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun ticari faaliyetleri ve müşteri ilişkileri üzerinde ciddi olumsuz etkiler oluşturma potansiyeline sahiptir. Brezilya'da faaliyet gösteren bir firma olması nedeniyle, bu sızıntının Brezilya Genel Veri Koruma Kanunu (LGPD) kapsamında kurum için önemli yasal yükümlülükler doğurması muhtemeldir.

Paylaşılan belgelerin hassasiyeti, kurumun tedarik zinciri ortakları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri artırabilir. Ayrıca, bu tür verilerin halka açık hale getirilmesi, kurumun rekabetçi konumuna zarar verebilecek ticari sırların ifşasına da yol açabilir.

Bu tür siber olaylar karşısında üretim sektöründeki organizasyonların, veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliğinin sağlanması ve hassas ticari verilerin korunması için çok katmanlı savunma mekanizmalarının kurulması, benzer risklere karşı direnç oluşturulmasında temel bir adım olarak görülmektedir.