Babuk2 fidye yazılım grubu www.aretusamilano.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 27 Ocak 2025

Babuk2 fidye yazılımı grubu, İtalya merkezli faaliyet gösteren www.aretusamilano.it kurumuna ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grup, söz konusu kurumun sistemlerine yönelik bir saldırı gerçekleştirdiğini ve önemli miktarda veriye ulaştığını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Babuk2 grubu, 27 Ocak 2025 tarihinde kendi sızıntı sitesinde Aretusa Milano'yu listelemiştir. Grubun yaptığı açıklamalara göre, saldırı sonucunda kurumun operasyonel süreçlerinde kullandığı WINCAR adlı atölye yönetim yazılımına ait veritabanı dosyaları ele geçirilmiştir. Saldırganlar, bu verilerin sızdırıldığını ve şu anda verileri satmak için bir alıcı arayışında olduklarını belirtmektedir.

Grubun izlediği strateji, modern siber saldırı dünyasında sıkça rastlanan çifte gasp yöntemini yansıtmaktadır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumdan fidye talep ederler. Mevcut durumda, verilerin satışı için bir alıcı aranıyor olması nedeniyle, dosyaların kamuya açık platformlarda yayımlanmasının ertelendiği ifade edilmiştir. Bu durum, verilerin gelecekte internet ortamında paylaşılma riskinin devam ettiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler WINCAR yazılımına ait 80 GB boyutunda devasa bir veritabanı dosyasından oluşmaktadır. Bu büyüklükteki bir veri kümesi, kurumun ticari faaliyetlerinin en kritik parçalarını içerebilecek niteliktedir. İddia edilen verilerin içeriğinde şu tür bilgiler yer alabilir:

• Müşteri listeleri
• Tedarikçi bilgileri
• Araç geçmişi
• Fatura kayıtları
• Elektronik faturalandırma verileri

Bu verilerin kapsamı, kurumun hem müşteri hem de tedarikçi ilişkilerini doğrudan etkileyebilecek hassas bilgilerden oluşmaktadır.

Kurum profili

Aretusa Milano, İtalya merkezli bir perakende ve e-ticaret şirketidir. Şirket, temel olarak moda ve aksesuar ürünlerinin satışı üzerine faaliyet göstermektedir.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, kurumun hem müşterileri hem de iş ortakları için ciddi riskler barındırmaktadır. Özellikle sızdırılan verilerin içeriği göz önüne alındığında, müşteri listeleri ve fatura kayıtları gibi bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı ve dolandırıcılık faaliyetlerinde kullanılması riski bulunmaktadır. Bu durum, kurumun ticari itibarının zedelenmesine ve operasyonel sürekliliğinin olumsuz etkilenmesine yol açabilir.

Kurumun İtalya merkezli bir yapı olması, sızan verilerin Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesine neden olabilir. Bu durum, kurumun ciddi yasal yaptırımlarla ve düzenleyici kurumlar tarafından denetlenmekle karşı karşıya kalabileceğini göstermektedir. Veritabanı içeriğinin hassasiyeti, kurumun piyasadaki güvenilirliğini sarsabilecek bir boyuttadır.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, veri güvenliğinin önemini bir kez daha ortaya koymaktadır. Bu sektördeki şirketlerin, benzer saldırı türlerine karşı kendilerini korumak adına çok katmanlı savunma stratejileri geliştirmeleri, veritabanı şifreleme yöntemlerini güçlendirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır. Ayrıca, siber saldırganların kullandığı çifte gasp yöntemine karşı, verilerin yedeğinin güvenli ve çevrimdışı ortamlarda tutulması, olası bir veri ifşası durumunda kurumların elini güçlendiren temel adımlardan biridir.