Bergamo Metal karakurt adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: karakurt
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 11 Aralık 2022

İzmir merkezli sanayi kuruluşu Bergamo Metal, karakurt olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Söz konusu iddia, ilgili grubun platformunda yer alan bir veri sızıntısı duyurusuyla kamuoyuna yansımıştır.

Karakurt grubunun iddiaları ve olay süreci

Karakurt grubu, Bergamo Metal kurumunu kendi sızıntı platformunda listelemiştir. Grubun yaptığı duyuru 11 Aralık 2022 tarihinde oluşturulmuştur. Tehdit aktörü, söz konusu duyuru aracılığıyla Bergamo Metal kuruluşuna ait verileri ele geçirdiğini iddia etmektedir.

Fidye yazılımı ekosisteminde bu tür eylemler genellikle çift şantaj yöntemiyle gerçekleştirilir. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve ödeme yapmaya zorlamak amacıyla kullandıkları dijital platformlardır.

Sızdırılan verilerin durumu

Yapılan incelemeler sonucunda, sızdırıldığı veya tehlike altında olduğu iddia edilen verilerin niteliğine dair herhangi bir bilgiye ulaşılamamıştır. İlgili grup tarafından herhangi bir ekran görüntüsü de paylaşılmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

Bergamo Metal, Türkiye'nin İzmir şehrinde faaliyet gösteren, metal işleme ve metal ürünleri üretimi alanında uzmanlaşmış bir sanayi kuruluşudur.

Olayın olası sonuçları ve değerlendirme

Bu olay, kurumun veri güvenliği süreçlerinde bir zafiyet yaşanmış olabileceğini düşündürmektedir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Siber saldırganların ele geçirdiği veriler, daha sonraki aşamalarda daha karmaşık saldırılar düzenlemek için kullanılabilmektedir.

Kurumun faaliyet gösterdiği sektördeki veri koruma mevzuatlarına uyum süreci, bu tür bir sızıntı iddiası nedeniyle inceleme altına alınabilir. Olası bir veri ihlali, kurumun itibar kaybına ve operasyonel süreçlerinin aksamasına yol açabilir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut bilgiler oldukça sınırlıdır.

Sanayi sektöründeki organizasyonlar için bu tür durumlar, veri güvenliği protokollerinin ve erişim kontrollerinin gözden geçirilmesini zorunlu kılmaktadır. Güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma adımları, bu tür siber tehditlerin etkilerini azaltmada kritik öneme sahiptir. Veri sızıntısı iddiaları, sadece teknik bir sorun değil, aynı zamanda operasyonel süreklilik ve yasal uyumluluk açısından da ciddi bir risk teşkil etmektedir.