ws.com.br, ThreeAM fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: ThreeAM
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Haziran 2026

ThreeAM grubu ws.com.br verilerini paylaştığını iddia ediyor

Brezilya merkezli profesyonel hizmet sağlayıcısı ws.com.br, ThreeAM adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun paylaştığı bilgilere göre, kurumun operasyonel ve idari süreçlerine ait olduğu öne sürülen çok sayıda klasör ve dosya yapısı sızıntı platformunda kamuya açık hale getirilmiştir.

Söz konusu sızıntı olayının, 2026 yılının Mayıs ayında gerçekleştiği iddia edilmektedir. Fidye yazılımı saldırılarında sıklıkla karşılaşılan ve çift şantaj olarak bilinen yöntemlerde, saldırganlar verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve fidye taleplerini gerçekleştirmek amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

ThreeAM grubu tarafından yayımlanan sızıntı ilanı, kurumun hassas bilgilerini içeren çeşitli kurumsal dokümanlar barındırmaktadır. İlanda yer alan verilerin içeriğine dair paylaşılan bilgiler, sızıntının kapsamının geniş olabileceğine işaret etmektedir. İlgili veriler arasında şunların yer aldığı belirtilmektedir:

• Finansal kayıtlar
• İnsan kaynakları verileri
• Sözleşmeler
• Ödeme bilgileri
• Kişisel veriler
• Yasal belgeler

Bu tür veri ihlalleri, kurumların dijital varlıklarının ve veri bütünlüğünün korunması noktasında ciddi riskler oluşturmaktadır.

ws.com.br kurum profili

WS Group Brasil, lojistik, teknik destek, sözleşme yönetimi ve iş gücü yoğun hizmet sunumu alanlarında faaliyet gösteren Brezilyalı bir operasyon ve iş hizmetleri sağlayıcısıdır. Şirket; kamu kurumlarına, kurumsal yapılara ve ticari müşterilere yönelik geniş bir hizmet yelpazesi sunmaktadır.

Siber saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı, ws.com.br bünyesinde görev yapan çalışanların ve kurumun ticari ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarıyla karşı karşıya kalmasına yol açabilir. Paylaşılan verilerin niteliği göz önüne alındığında, kurumun Brezilya'nın veri koruma mevzuatı olan LGPD kapsamında yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Ayrıca, sızan belgeler arasında yer alan sözleşmeler ve finansal veriler, gelecekte gerçekleştirilebilecek tedarik zinciri saldırıları için birer araç olarak kullanılabilir.

Böyle bir siber olay, kurumun itibarının zarar görmesine ve operasyonel süreçlerinin aksamasına neden olabilir. Profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür siber tehditlere karşı hazırlıklı olmak kritik önem taşır. Veri sızıntılarını ve fidye yazılımı saldırılarını önlemek adına kuruluşların; güçlü kimlik doğrulama yöntemleri kullanması, düzenli veri yedeklemesi yapması ve ağ trafiğini sürekli izlemesi gibi savunma mekanizmalarını devreye alması önerilmektedir. Bu tür saldırılar, kurumların sadece kendi verilerini değil, aynı zamanda hizmet verdikleri müşterilerin ve iş ortaklarının güvenliğini de doğrudan etkilemektedir.

ThreeAM grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların kimliğinin tespit edilmesini ve faaliyetlerinin durdurulmasını zorlaştıran bir unsurdur. Veri ihlallerinin etkilerini azaltmak için kurumların hızlı müdahale kapasitelerine sahip olması ve yasal yükümlülüklerini yerine getirmesi büyük önem arz etmektedir.