Ralord fidye yazılım grubu ​​​​bettininformatica - suporteon company kurumunu sızıntı sitesine ekledi

• Fidye grubu: Ralord
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 19 Nisan 2025

Brezilya merkezli bir teknoloji firması olan Bettin Soluções em Informática, Ralord olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, kurumun sistemlerine sızdığını ve önemli miktarda veriyi ele geçirdiğini iddia ederek kamuoyuna duyurdu.

Ralord grubunun iddiaları ve siber saldırı süreci

Ralord grubu, 19 Nisan 2025 tarihinde yayımladığı bir ilanla Bettin Soluções em Informática kurumuna ait olduğunu iddia ettiği verileri sızdırdığını duyurdu. Tehdit aktörü, saldırının gerçekleştiği tarihin 16 Nisan 2025 olduğunu belirtmektedir. Yapılan iddiaya göre, saldırganlar kurumun sistemlerinden toplamda 15 GB boyutunda veri elde etmeyi başarmışlardır.

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriğinde kurumun kritik operasyonel süreçlerine dair hassas bilgiler bulunmaktadır. İlanda, sızdırılan veriler arasında ödeme kayıtlarının, yedeklemelerin ve müşteri bilgilerinin yer aldığı öne sürülmektedir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörünün paylaştığı bilgilere göre, sızıntı içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre sızdırılan içerikler şunları kapsamaktadır:

• Ödeme kayıtları
• Çalışan bilgileri
• Müşteri bilgileri
• WhatsApp yazışmaları
• Finansal veriler

Bunun yanı sıra, sızıntı içeriğinde gizli raporlar, sertifikalar, PDF, XLSX ve DOC formatındaki belgeler, çeşitli görseller, videolar, gelir bilgileri ve işlem kayıtları gibi çok sayıda farklı dosya türünün bulunduğu iddia edilmektedir. Bu verilerin doğruluğu ve kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir.

Bettin Soluções em Informática hakkında

Bettin Soluções em Informática, Brezilya'nın Marília şehrinde faaliyet gösteren bir teknoloji şirketidir. Kurum, temel olarak bilgisayar bakımı ve çeşitli bilişim çözümleri gibi geniş bir yelpazede teknoloji hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi ikincil riskler oluşturabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeler, sızdırılan kişisel verilerin kötü niyetli kişiler tarafından kullanılmasıyla tetiklenebilir. Kurumun Brezilya'da faaliyet gösteren bir yapı olması nedeniyle, sızıntının gerçekleşmesi durumunda LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal yaptırımlar ve idari süreçler gündeme gelebilir.

Kurumun bir teknoloji hizmet sağlayıcısı olması, bu olayın tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabileceğini düşündürmektedir. Teknoloji şirketlerine yönelik bu tür saldırılar, hizmet verilen diğer müşterilerin de güvenliğini tehlikeye atabilir. Bu tür durumlarda kurumların veri yedeklemelerini izole etmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve çalışanlarına siber güvenlik farkındalığı eğitimleri vermeleri kritik önem taşımaktadır.

Ralord grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Mevcut durumda, söz konusu veri ihlalinin doğruluğu ve sızdırılan verilerin gerçek kapsamı hakkında kesin bir yargıya varmak için daha fazla inceleme gerekmektedir.