Prafesta Ind. e Com. de Embalagens Ltda, N0n grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: N0n
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 16 Ekim 2026

Brezilya merkezli bir ambalaj üreticisi olan Prafesta Ind. e Com. de Embalagens Ltda, N0n adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kuruma ait hassas verileri ele geçirdiğini iddia ederek, fidye talebinin karşılanmaması durumunda bu verilerin kamuya açık bir şekilde paylaşılacağını öne sürdü.

N0n grubunun iddiaları ve olay süreci

N0n grubu tarafından yapılan açıklamada, Prafesta Ind. e Com. de Embalagens Ltda'ya ait verilerin ele geçirildiği ve bu verilerin sızıntı sitesinde listelendiği belirtilmiştir. Tehdit aktörü, kurumun kendisine yönelik fidye taleplerini yerine getirmemesi halinde verileri ifşa edeceğini beyan etmiştir. Olayın 16 Ekim 2026 tarihinde gerçekleştiği bildirilmektedir. Grubun mevcut durumda herhangi bir ödeme alınmadığı iddia edilmektedir. Söz konusu fidye yazılımı grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıklıkla rastlanan çifte gasp taktikleri, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle ek bir baskı kurmasını içerir. Bu tür durumlarda saldırganlar, kurumun itibarını ve operasyonel sürekliliğini hedef alarak finansal bir kazanç elde etmeyi amaçlamarlar. N0n grubunun da bu tür bir strateji izlediği görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, ele geçirilen veriler kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler içermektedir. Sızdırıldığı öne sürülen veri türleri arasında şunlar yer almaktadır:

• Bordro verileri
• Müşteri verileri
• Tedarikçi verileri
• Kimlik numaraları (CPF)
• Finansal kayıtlar
• Banka sertifikaları

Bu verilerin içeriğinde, Senior Sapiens ERP ve Vetorh İK bordro platformuna ait kayıtların yanı sıra, Eylül ve Ekim 2026 dönemine ait eSocial devlet bordro bildirimlerinin bulunduğu belirtilmektedir. Ayrıca, müşteri ve tedarikçi bilgilerini içeren elektronik faturalar, çalışanlar ile iş ortaklarına ait CPF kimlik numaraları, banka entegrasyon sertifikaları ve çeşitli finansal kayıtların da tehlikede olduğu iddia edilmektedir.

Prafesta Ind. e Com. de Embalagens Ltda hakkında

Prafesta Ind. e Com. de Embalagens Ltda, Brezilya merkezli faaliyet gösteren bir ambalaj üreticisi ve sanayi şirketidir. Şirket, özellikle ekstrüzyon yöntemleri kullanılarak üretilen plastik ambalaj çözümleri üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Ele geçirildiği iddia edilen verilerin niteliği, kurumun çalışanları ve iş ortakları için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle CPF gibi kimlik numaralarının ve finansal kayıtların sızması, bu kişilerin kötü niyetli faaliyetlere maruz kalma ihtimalini artırmaktadır. Ayrıca, banka sertifikalarının ve finansal dokümanların ifşası, kurumun tedarik zinciri güvenliğini zayıflatarak ikincil dolandırıcılık girişimlerine zemin hazırlayabilir.

Hukuki ve idari açıdan bakıldığında, Brezilya'nın LGPD mevzuatı uyarınca, bu tür bir veri sızıntısı kurum için ciddi idari ve hukuki yaptırımlara yol açabilir. Ayrıca, eSocial verilerinin sızdırılması, devlet kurumları nezdinde uyumluluk sorunları yaratma potansiyeline sahiptir. Grubun izlediği çifte gasp yöntemi göz önüne alındığında, verilerin gelecekte daha geniş çaplı sızıntılara konu olabileceği değerlendirilmektedir.

Sanayi sektöründeki organizasyonlar için bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarının önemi artmaktadır. Veri sızıntılarının etkilerini azaltmak adına, sızdırılan verilerin kapsamlı bir analizinin yapılması ve ilgili yasal mercilere bildirimde bulunulması kritik önem taşamaktadır.