rinaldi.com.br, Stormous fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Stormous
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Haziran 2025

Stormous adlı fidye yazılımı grubu, Brezilya merkezli rinaldi.com.br kurumuna ait verileri ele geçirdiğini iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Grup, söz konusu verilerin kontrolünün kendilerinde olduğunu öne sürmektedir.

Saldırı iddiası ve grubun faaliyetleri

Tehdit aktörü olarak bilinen Stormous, 6 Haziran 2025 tarihinde yaptığı bir açıklama ile rinaldi.com.br kurumunu hedef aldığını duyurdu. Grubun yaptığı iddiaya göre, kurumdan yaklaşık 1 GB boyutunda veri ele geçirilmiş durumdadır. 2021 yılından bu yana siber dünyada faaliyet gösteren Stormous, operasyonlarını siyasi motivasyonlu olarak tanımlayan bir yapı olarak bilinmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun ödeme yapması için verilerin kamuya açıklanması baskısını oluşturur. Stormous grubunun geçmişteki faaliyetleri incelendiğinde, veri sızıntılarını bir baskı aracı olarak kullandıkları görülmektedir. Bu tür eylemler, kurumların itibarını zedelemeyi amaçlayan stratejik hamleler olarak değerlendirilmektedir.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şu bilgiler yer almaktadır:

• Çalışan verileri
• Müşteri verileri
• Distribütör bilgileri
• Satıcı bilgileri
• Yönetici kimlik bilgileri
• E-posta adresleri
• Telefon numaraları

Söz konusu sızıntı iddiasına ilişkin paylaşılan ekran görüntüsü incelendiğinde, sızıntı sitesinin teknik bir hata sayfası gösterdiği görülmektedir. Bu durum, verilerin içeriğine dair doğrudan bir görsel kanıt sunmamaktadır. Ancak grubun iddiaları, kurumun operasyonel süreçlerini etkileyebilecek kritik verilerin sızdırıldığına işaret etmektedir.

Kurum profili

Rinaldi, 1969 yılında kurulmuş olan ve motosikletler ile tarım araçları için lastik ve iç lastik üretimi gerçekleştiren Brezilyalı bir şirkettir. Firma, hem yerel pazarda hem de uluslararası pazarlarda oldukça geniş bir dağıtım ağına sahiptir.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun çalışanları ve müşterileri üzerinde ciddi ikincil riskler oluşturabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yöntemlerle bireylerin güvenliği tehlikeye atılabilir. Ayrıca, yönetici giriş şifrelerinin ifşa edildiği iddiası, kurumun sistemlerine yönelik yetkisiz erişim riskini önemli ölçüde artırabilecek bir unsurdur.

Brezilya'da faaliyet gösteren bir kuruluş olması sebebiyle, bu tür bir veri ihlali, kurumun LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Siyasi motivasyonlu bir grup tarafından gerçekleştirilen bu tür saldırılar, kurumun piyasadaki itibarını sarsmayı amaçlamaktadır.

Bu tür senaryolarda, profesyonel hizmetler ve üretim sektöründeki kuruluşların veri güvenliği stratejilerini gözden geçirmeleri kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ segmentasyonu ve düzenli veri yedekleme stratejileri, bu tür tehditlere karşı savunma mekanizmalarının temelini oluşturur. Veri sızıntılarının bir baskı aracı olarak kullanıldığı bu yeni dönemde, kurumların hem teknik hem de hukuki hazırlıklarını tamamlamış olmaları gerekmektedir.