Bio-Clima Service Srl Everest fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Everest
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Kasım 2024

Everest grubu Bio-Clima Service Srl için veri sızıntısı iddiasında bulundu

Everest olarak bilinen fidye yazılımı grubu, İtalya merkezli faaliyet gösteren Bio-Clima Service Srl şirketinin verilerinin sızdırıldığını iddia ederek kurumun ismini kendi sızıntı platformunda yayınladı. Tehdit aktörü tarafından yapılan bu duyuru, bir veri ihlali iddiası içermektedir.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Everest, 15 Kasım 2024 tarihinde Bio-Clima Service Srl kurumunu kendi sızıntı platformuna ekledi. Grup, söz konusu kurum temsilcilerinin belirlenen süre dolmadan önce kendileriyle iletişime geçmesi gerektiğini iddia etmektedir. Bu tür sızıntı platformlarında paylaşılan duyurular, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler.

Saldırganlar tarafından paylaşılan ve sızıntıyı kanıtlamak amacıyla sunulan ekran görüntülerinde, kurumun teknik servis raporlarına ve çeşitli dosya dizinlerine ait olduğu öne sürülen içerikler yer almaktadır. Bu durum, saldırganların kurumun iç ağındaki dosya yapısına erişim sağladığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında çeşitli bilgiler öne çıkmaktadır. Paylaşılan görsellerde aşağıdaki içeriklerin bulunduğu görülmektedir:

• Teknik servis raporları
• Envanter kayıtları
• Yönetimsel dosyalar

Ekran görüntülerinde ayrıca Google Drive dosyaları ve çeşitli yönetimsel dosya dizinlerinin isimleri de yer almaktadır. Bu verilerin gerçekliği veya kapsamı hakkında henüz bir teyit bulunmamaktadır.

Bio-Clima Service Srl hakkında

Bio-Clima Service Srl, İtalya merkezli bir şirket olup ısıtma, havalandırma ve klima (HVAC) sistemlerinin kurulumu, bakımı ve teknik servis hizmetleri konusunda faaliyet göstermektedir. Profesyonel hizmetler sektöründe yer alan kurum, teknik servis süreçleri ve sistem bakımları gibi operasyonel faaliyetler yürütmektedir.

Olası riskler ve sektör için değerlendirme

Bu durum, kurumun operasyonel verilerinin ve ticari bilgilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. İtalya'da faaliyet gösteren bir kurum olması nedeniyle, sızıntının gerçekleşmesi durumunda GDPR kapsamında yasal süreçler tetiklenebilir. Ayrıca, kurumun müşterilerine ait teknik verilerin bulunması, ikincil risk olarak kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir.

Everest grubu, 2020 yılından bu yana veri sızdırma ve şantaj yöntemleriyle tanınan Rusça konuşan bir aktör olarak bilinmektedir. Bu tür saldırılar karşısında kurumların veri güvenliği süreçlerini gözden geçirmesi ve olası bir veri kaybı için gerekli bildirimleri değerlendirmesi gerekebilir. Sektörel bazda bakıldığında, teknik servis ve bakım hizmeti veren şirketlerin müşteri verilerini ve operasyonel kayıtlarını korumak adına siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.