Adria Grupa, Gunra fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: gunra
• Ülke: Hırvatistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Mayıs 2025

Adria Grupa adlı kurumun, Gunra olarak bilinen fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği görülmektedir. Söz konusu tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek bir ilan yayımlamıştır.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Gunra, Adria Grupa kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini iddia eden bir duyuru paylaşmıştır. Bu ilan, 22 Mayıs 2025 tarihinde oluşturulmuştur. İlgili grup, kurumun verilerini kendi sızıntı platformunda kamuoyuyla paylaşmakla tehdit etmektedir. Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler ve ödeme yapılmaması durumunda verilerin sızdırılacağını belirterek çift şantaj yöntemini kullanırlar.

Saldırganların bu tür ilanları, genellikle kurumlar üzerinde psikolojik baskı kurmak ve veri sızıntısı riskini kullanarak ödeme yapmaya zorlamak amacıyla gerçekleştirilir. Listedeki kurumun verilerinin ele geçirildiğine dair iddia, kurumun dijital varlıklarının güvenliğinin ihlal edildiğine işaret etmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. İlan metninde, hangi tür dosyaların veya hangi veri kategorilerinin hedef alındığına dair herhangi bir bilgiye yer verilmemiştir.

• Sızdırılan verilerin niteliği hakkında bilgi bulunmamaktadır.

Verilerin içeriğine dair belirsizlik, kurumun ne tür bir risk altında olduğunu tam olarak anlamasını zorlaştıran bir durumdur.

Kurum profili

Adria Grupa, Hırvatistan merkezli bir tesis yönetimi ve ticari temizlik hizmetleri şirketidir. Şirket, işletmelere yönelik profesyonel temizlik, bakım ve destek hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren kurum, geniş bir müşteri portföyüne ve operasyonel süreçlere sahiptir.

Olası riskler ve değerlendirme

Bu grup hakkında kamuya açık bilgi oldukça sınırlıdır. Kurumun bir sızıntı sitesinde listelenmesi, verilerin yetkisiz üçüncü şahısların eline geçmiş olabileceğine işaret edebilir. Bu durum, kurumun faaliyet gösterdiği sektördeki ticari itibarını olumsuz etkileyebilir ve operasyonel süreçlerde ciddi aksamalara yol açabilir.

İkincil riskler ve yasal yükümlülükler

Sızan verilerin içeriğine bağlı olarak, çalışanlar veya müşteriler için kimlik hırsızlığı ve oltalama saldırıları gibi ikincil riskler oluşabilir. Bu tür saldırılarda, ele geçirilen bilgiler daha sonra daha karmaşık sosyal mühendislik saldırılarında kullanılabilir.

Ayrıca, kurumun Hırvatistan sınırları içerisinde faaliyet göstermesi nedeniyle, veri koruma mevzuatları açısından önemli sorumlulukları bulunmaktadır. Bu bağlamda, kurumun GDPR kapsamında veri koruma yükümlülüklerini yerine getirmesi ve meydana gelen bu durumla ilgili olarak ilgili makamları bilgilendirmesi gerekebilir. Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için düzenli yedekleme, çok faktörlü kimlik doğrulama ve ağ izleme gibi yöntemler kritik önem taşımaktadır.