ASCOM S.p.A. ve hizmet sağlayıcısı Emilcom S.r.l. blacknevas grubu tarafından listelendi

• Fidye grubu: blacknevas
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 14 Ağustos 2026

İtalya merkezli ağır kaldırma ekipmanları üreticisi ASCOM S.p.A. ve şirketin bilişim hizmetlerini yürüten Emilcom S.r.l., blacknevas adlı fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü, her iki kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bu sızıntıyı kamuoyuna duyurdu.

Saldırı iddiası ve sızıntı süreci

blacknevas olarak bilinen tehdit aktörü, ASCOM S.p.A. ve onun bilişim hizmet sağlayıcısı olan Emilcom S.r.l.'ye ait olduğu öne sürülen verileri kendi sızıntı platformunda yayımladı. Yapılan paylaşımlarda, sızıntı listesinin kurumun operasyonel faaliyetlerine ve hizmet aldığı bilişim şirketine dair kritik ayrıntılar içerdiği belirtiliyor. Tehdit aktörü, söz konusu verilerin yetkisiz bir şekilde ele geçirildiğini ve sızdırıldığını açıkça beyan etmektedir.

Fidye yazılımı gruplarının kullandığı bu yöntemler, genellikle verileri şifrelemenin yanı sıra verilerin çalınması ve sızdırılması üzerine kurulu olan çift şantaj stratejisine dayanmaktadır. Bu tür saldırılarda saldırganlar, kurumun verileri geri yüklemesi için ödeme talep etmelerinin yanı sıra, verilerin halka açık platformlarda paylaşılacağı tehdidiyle baskı kurmayı hedeflerler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar yönetimi açısından büyük bir baskı oluşturmaktadır.

İfşa edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının hem kurumsal hem de kişisel nitelikte çok çeşitli verileri kapsadığı görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kimlik belgeleri
• Teknik çizimler
• Kurumsal formlar

Bu verilerin niteliği, sızıntının kapsamının sadece basit dosyalardan ibaret olmadığını, şirketin operasyonel süreçlerini ve çalışanlarının mahremiyetini doğrudan etkileyebilecek hassas dokümanları içerdiğini göstermektedir.

ASCOM S.p.A. hakkında

ASCOM S.p.A., denizcilik ve endüstriyel sektörler için ağır kaldırma ekipmanları, tekne asansörleri ve gezer vinçler üreten İtalyan merkezli bir şirkettir. 1972 yılında kurulan firma, dünya genelinde 50'den fazla ülkede özelleştirilmiş kaldırma çözümleri sunmaktadır. Şirketin geniş bir operasyon ağına sahip olması, sızıntının küresel ölçekte bir etki yaratma potansiyelini artırmaktadır.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumsal verilerin ve kişisel bilgilerin ifşa edilmesi nedeniyle veri mahremiyeti açısından ciddi riskler barındırmaktadır. İfşa edilen kimlik belgeleri, çalışanlar ve üçüncü taraflar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeli girişimlere zemin hazırlayabilir. Ayrıca, teknik çizimlerin sızdırılması, şirketin fikri mülkiyet hakları ve ticari sırları açısından da kritik bir tehdit oluşturmaktadır.

Kurumun İtalya merkezli bir yapı olması sebebiyle, bu sızıntının Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçleri tetiklemesi muhtemeldir. Veri ihlallerinde yasal uyumluluk süreçleri, kurumlar için ciddi yaptırımlar ve denetimler getirebilir. Mevcut durumda, bu grubun faaliyetleri hakkında kamuya açık bilgi oldukça sınırlıdır.

Saldırının yöntemiyle ilgili olarak, kurumun doğrudan hedef alınmasının yanı sıra, bilişim hizmet sağlayıcısı Emilcom S.r.l. üzerinden bir tedarik zinciri saldırısına maruz kalmış olma ihtimali değerlendirilmektedir. Tedarik zinciri saldırıları, saldırganların ana hedefe ulaşmak için daha zayıf halka olarak gördükleri üçüncü taraf hizmet sağlayıcılarını kullanmasıyla gerçekleşir. Bu tür durumlarda, kurumların sadece kendi iç güvenliklerini değil, aynı zamanda iş ortaklarının ve hizmet sağlayıcılarının güvenlik standartlarını da yakından takip etmeleri büyük önem taşımaktadır.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, siber dayanıklılığın artırılması adına kritik dersler içermektedir. Veri şifreleme, sıkı kimlik doğrulama yöntemleri ve tedarikçi risk yönetimi gibi savunma adımları, bu tür siber tehditlere karşı direnç oluşturmak adına hayati önem taşımaktadır.