8base fidye yazılımı grubu Lanificio Luigi Colombo S.p.A. verilerini sızdırdığını iddia etti

• Fidye grubu: 8base
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 15 Kasım 2023

8base adlı fidye yazılımı grubu, İtalyan tekstil firması Lanificio Luigi Colombo S.p.A. kurumuna ait verileri ele geçirdiğini iddia ederek, bu verileri kendi sızıntı sitesinde yayımladığını duyurdu.

Veri sızıntısı iddiası ve olayın gelişimi

8base grubu tarafından yapılan açıklamaya göre, siber saldırı süreci 15 Kasım 2023 tarihinde gerçekleşti. Grup, bu tarihte Lanificio Luigi Colombo S.p.A. kurumuna ait verileri ele geçirdiğini beyan etti. Yapılan iddiaya göre, saldırganlar kurumun sunucularından çeşitli ticari ve kişisel belgeleri kopyalamayı başardı.

Söz konusu iddia, grubun sızıntı sitesinde 22 Kasım 2023 tarihinde listelenerek kamuoyuna duyurulmuştur. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen fidye yazılımı grupları tarafından kullanılır. Bu süreçte, verilerin sızdırılmasıyla birlikte kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı oluşmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun yaptığı açıklamada, sızdırılan verilerin kapsamı hakkında detaylı bir liste sunulmuştur. İddia edilen sızıntı kapsamında aşağıdaki belgelerin ve dosyaların ele geçirildiği belirtilmektedir:

• Faturalar
• Makbuzlar
• Muhasebe belgeleri
• Kişisel veriler
• Sertifikalar
• İş sözleşmeleri
• Gizlilik anlaşmaları
• Diğer kişisel dosyalar

Bu verilerin çeşitliliği, saldırının sadece teknik sistemleri değil, aynı zamanda kurumun idari ve ticari işleyişini doğrudan etkileyen kritik dokümanları da hedef aldığını göstermektedir.

Lanificio Luigi Colombo S.p.A. hakkında

Lanificio Luigi Colombo, İtalya merkezli bir tekstil firması olup, kaşmir ve diğer değerli liflerden üretilen kumaşlar ile hazır giyim ürünleri konusunda uzmanlaşmıştır. Dünyanın en büyük kaşmir ve değerli lif üreticilerinden biri olarak kabul edilen şirket, lüks tekstil ürünleri tasarlamakta ve üretmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

8base grubu, 2022 yılından bu yana faaliyet gösteren ve Phobos türevi şifreleyiciler kullandığı bilinen bir çifte gasp aktörüdür. Çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması oluşturur. Bu durum, kurumlar için sadece sistemlerin geri yüklenmesi değil, aynı zamanda verilerin ifşa edilmesi riskini de beraberinde getirir.

İddia edilen bu sızıntı, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. İtalya merkezli bir kurum olması sebebiyle, bu tür bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari sonuçlar doğurabilir. Ayrıca, ticari ve gizli verilerin ifşa edilmesi, şirketin rekabet avantajına zarar verebilir ve tedarik zinciri güvenliğini riske atabilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin önemini bir kez daha ortaya koymaktadır. Özellikle değerli lifler ve lüks tekstil ürünleri gibi yüksek katma değerli alanlarda faaliyet gösteren şirketlerin, tedarik zinciri güvenliğini sağlamak ve hassas ticari verileri korumak adına daha sıkı güvenlik protokolleri uygulaması kritik önem taşımaktadır. Grubun 2025 başındaki operasyonel müdahalelere rağmen, bu tür ilanlar geçmişteki faaliyetlerinin bir yansıması olarak değerlendirilmektedir.