bioclimaservice.it LockBit fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Mart 2025

LockBit grubu bioclimaservice.it verilerini sızdırdığını iddia ediyor

LockBit fidye yazılımı grubu, 25 Mart 2025 tarihinde bioclimaservice.it adlı kuruluşun verilerini kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörleri, kurumun sistemlerinden 47 GB boyutunda veri elde ettiklerini ileri sürmektedir. Yapılan duyuru kapsamında, söz konusu verilerin kamuya açık hale getirilmesi için bir geri sayım sayacının yer aldığı görülmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullandığı bilinmektedir. Verilerin yayımlanması için bir zaman kısıtlaması konulması, kurumun karar verme sürecini hızlandırmayı hedefleyen bir psikolojik baskı taktiğidir. Bu süreçte, verilerin içeriğine dair somut kanıtlar sunulması, saldırganların iddialarını desteklemek için sıkça başvurduğu bir yöntemdir.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair çeşitli örnekler görülmektedir. Bu örnekler, kurumun hassas bilgiler barındıran dokümanlarını içermektedir. İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Kimlik bilgileri
• Sağlık kartı bilgileri
• İdari belgeler

Paylaşılan bu örnekler, sızıntının kapsamı hakkında önemli ipuçları vermektedir. Verilerin içeriğindeki hassasiyet, sızıntının sadece kurumsal değil, aynı zamanda bireysel düzeyde de ciddi sonuçlar doğurabileceğini göstermektedir.

Bio-Clima Service S.R.L hakkında

Bio-Clima Service S.R.L, 2002 yılında kurulmuş olan İtalyan menşeli bir şirkettir. Kuruluşundan bu yana teknik destek, bakım, parametre kalifikasyonu ve elektrik sistemleri alanlarında uzmanlaşmış bir hizmet sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren şirket, teknik altyapı ve sistem yönetimi konularında uzmanlaşmış bir profil çizmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilecek niteliktedir. İtalya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki veri koruma yükümlülükleri nedeniyle yasal süreçlerle karşı karşıya kalabileceği değerlendirilmektedir. Paylaşılan veri örnekleri, çalışanlara veya müşterilere ait verilerin ifşa edilmiş olabileceğine işaret etmektedir. Bu durum, etkilenen kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır.

LockBit grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür vakalarda verilerin sızdırılmasının ardından çifte gasp yönteminin uygulandığı görülmektedir. Çifte gasp, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurumdan iki farklı yolla fidye talep etmesi esasına dayanır. Bu yöntem, kurumları hem operasyonel felç riskiyle hem de itibar kaybı ve yasal yaptırımlarla aynı anda mücadele etmek zorunda bırakmaktadır.

Bu tür siber güvenlik olayları karşısında, profesyonel hizmetler sektöründeki kuruluşların veri güvenliği protokollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına odaklanmaları gerekmektedir. Ayrıca, sızıntı sonrası süreçlerin yönetimi için hazırlıklı olmak, olası yasal ve operasyonel krizlerin etkisini minimize etmek açısından hayati bir rol oynamaktadır.