Bettuzzi And Partners Ransomexx grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Ransomexx
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Mart 2023

Ransomexx adlı fidye yazılımı grubu, profesyonel hizmetler sektöründe faaliyet gösteren Bettuzzi And Partners isimli kurumun verilerinin sızdırıldığını kendi sızıntı sitesinde duyurdu. Yapılan iddiaya göre, kuruma ait olduğu öne sürülen veriler siber saldırganlar tarafından kamuya açık hale getirilmiştir.

Saldırı iddiası ve sızıntı süreci

Ransomexx grubu tarafından yapılan açıklamada, Bettuzzi And Partners kurumuna ait olduğu iddia edilen verilerin sızıntı sitesinde yayımlandığı belirtilmektedir. Grubun paylaştığı bilgilere göre, sızıntı süreciyle ilgili olarak verilerin toplam boyutu ve dosya yapısı hakkında belirli detaylar verilmiştir. Saldırganlar, paylaştıkları verilerin 71 ayrı parça halinde sunulduğunu ifade etmişlerdir. Ayrıca, sızdırılan bu dosyaların indirilmesine yönelik bir şifre de grup tarafından paylaşılmıştır.

Fidye yazılımı saldırılarında siber suçluların sıklıkla başvurduğu yöntemlerden biri olan çift şantaj taktiği, bu tür sızıntı sitelerinde sıkça görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları baskı altına almaya çalışırlar. Verilerin halka açık bir platformda paylaşılması, bu tür grupların kurumlara karşı uyguladığı psikolojik ve operasyonel baskının bir parçasıdır.

Sızdırılan verilerin kapsamı

Saldırganların iddialarına göre, sızdırılan verilerin toplam boyutu 34,66 GB olarak belirtilmiştir. Paylaşılan dosya listesi incelendiğinde, verilerin 71 farklı arşiv parçasından oluştuğu görülmektedir. İlanda, sızdırılan verilerin içeriğinin tam olarak ne olduğuna dair spesifik bir detay verilmemiştir. Ancak kurumun faaliyet gösterdiği alan göz önüne alındığında, bu verilerin mali ve hukuki belgeler içerebileceği değerlendirilmektedir.

• Sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir.

Bettuzzi And Partners hakkında

Bettuzzi And Partners, 2005 yılında kurulmuş olan İtalyan menşeli bir muhasebe ve danışmanlık firmasıdır. Kurum, vergi, hukuk ve mali danışmanlık alanlarında uzmanlaşmış olup, hem ulusal hem de uluslararası düzeyde hizmet vermektedir. Firma, hem kurumsal hem de bireysel müşterilerine profesyonel danışmanlık hizmetleri sunmaktadır.

Sızıntının olası etkileri ve sektörel riskler

Bu veri sızıntısı, kurumun müşterileri ve çalışanları üzerinde ciddi riskler oluşturabilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikeler, sızan hassas bilgilerin kötü niyetli kişiler tarafından kullanılmasıyla tetiklenebilir. Kurumun İtalya merkezli bir yapı olması sebebiyle, sızdırılan verilerin Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve bu durumun yasal süreçleri beraberinde getirmesi muhtemeldir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, üçüncü taraflara ait hassas bilgileri barındırdıkları için bu tür saldırılara karşı daha yüksek risk altındadır. Verilerin halka açık hale gelmesi, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir. Bu tür siber olaylarla mücadele etmek için kuruluşların verilerini şifrelemesi, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır.

Siber güvenlik savunma stratejileri

Kuruluşların bu tür sızıntıların etkilerini azaltmak için veri kaybını önleme stratejilerine odaklanması gerekmektedir. Düzenli yedekleme yapılması, ağ trafiğinin sürekli izlenmesi ve zayıf noktaların tespit edilmesi için düzenli sızma testlerinin gerçekleştirilmesi, profesyonel hizmetler gibi hassas veri işleyen sektörler için vazgeçilmezdir. Ransomexx gibi grupların yöntemleri hakkında kamuoyunda sınırlı bilgi bulunması, kurumların savunma mekanizmalarını sürekli güncel tutmalarını zorunlu kılmaktadır.