Barberopietro.it, LockBit5 grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 30 Mart 2026

LockBit5 fidye yazılımı grubu, İtalya merkezli ambalaj çözümleri sağlayan barberopietro.it şirketinin verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve sürecin detayları

LockBit5 grubu tarafından yapılan açıklamaya göre, barberopietro.it kurumuna yönelik bir siber saldırı gerçekleştirilmiştir. Grup, söz konusu saldırının 4 Şubat 2026 tarihinde gerçekleştiğini öne sürmektedir. İddialara göre saldırganlar, kurumun sistemlerine sızarak çeşitli verileri ele geçirmiş ve bu verileri sızdırdıklarını duyurmak amacıyla bir ilan yayımlamıştır.

Saldırganların bu tür eylemlerde kullandığı yöntemlerden biri olan çifte gasp taktiği, kurumlar üzerinde ciddi bir baskı oluşturmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmayıp, ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederek fidye taleplerini artırmayı hedeflerler. Bu durum, kurumlar için hem operasyonel süreklilik hem de itibar yönetimi açısından büyük bir risk teşkil etmektedir.

Ele geçirilen veriler ve olası riskler

Saldırganlar tarafından yayımlanan ilan metninde, sızdırıldığı iddia edilen verilerin hangi türde olduğuna dair spesifik bir bilgi verilmemiştir. İlan metninde herhangi bir veri türü isimlendirilmemiştir.

Ancak, kurumun sahip olduğu geniş müşteri ağı göz önüne alındığında, sızıntının kapsamı hakkında önemli çıkarımlar yapılabilmektedir. Barberopietro.it'nin 70.000'den fazla aktif müşterisi bulunduğu bilinmektedir. Bu durum, sızdırılan verilerin ticari bilgiler veya kişisel veriler olabileceği ihtimalini doğurmaktadır. Verilerin içeriği hakkında henüz kesin bir bilgi olmasa da, bu ölçekteki bir müşteri portföyüne sahip şirketlerde ticari ve kişisel verilerin risk altında olması muhtemel bir senaryodur.

İkincil riskler ve yasal sonuçlar

Bu tür veri sızıntıları, sadece kurumun kendisi için değil, aynı zamanda etkilenen taraflar için de ciddi riskler barındırmaktadır. Olası bir veri sızıntısı, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Saldırganlar, ele geçirdikleri bilgileri kullanarak daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Ayrıca, kurumun İtalya merkezli bir yapı olması nedeniyle, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari sonuçları doğurabileceği değerlendirilmektedir. Veri koruma düzenlemeleri, sızıntı sonrası bildirim yükümlülükleri ve veri güvenliği standartları konusunda katı kurallar getirmektedir.

Barbero Pietro S.p.A. hakkında

1933 yılından beri faaliyet gösteren Barbero Pietro S.p.A., ambalaj ve paketleme çözümleri konusunda uzmanlaşmış bir İtalyan şirketidir. Kurum, endüstriyel ve ticari sektörler için çeşitli ambalaj malzemeleri tedarik ederek uzun yıllardır sektörde hizmet vermektedir.

Sektörel güvenlik değerlendirmesi

Bu olay, özellikle geniş bir müşteri ağına sahip olan ambalaj ve tedarik zinciri sektöründeki diğer şirketler için de önemli bir hatırlatıcı niteliğindedir. LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı grubu (RaaS) olup, Şubat 2024'te altyapısının kesintiye uğratılmasının ardından yeni bir sürümle geri dönmüştür. Bu tür grupların faaliyetleri, endüstriyel şirketlerin siber dayanıklılığını artırmasını zorunlu kılmaktadır.

Benzer risklere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, siber saldırıların operasyonel süreklilik üzerindeki etkilerini minimize etmek için kapsamlı bir kriz yönetimi planına sahip olunması gerekmektedir.