Black Basta fidye yazılım grubu califanocarrelli.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: Black Basta
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Kasım 2023

İtalya merkezli faaliyet gösteren Califano Carrelli SpA şirketinin, Black Basta fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği bildirilmiştir. Grup, kurumun verilerinin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırı iddiası ve yaşanan olay

Black Basta grubu tarafından Kasım 2023 tarihinde yayımlanan duyuruya göre, Califano Carrelli SpA kurumuna ait verilerin siber saldırı sonucu ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, kurumun ağlarına erişim Ekim 2023 tarihinde sağlanmıştır. Saldırganların, kurumun faaliyetlerine ilişkin çeşitli belgeleri fidye talebinde bulunmak amacıyla sızıntı sitesinde paylaşmış olabileceği değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve kurumun baskı altında kalması için bu verileri sızıntı sitelerinde paylaşmaktadır. Bu yöntem, kurumun operasyonel süreçlerini doğrudan etkileyebilen ve ticari itibar üzerinde ciddi baskı oluşturan bir stratejidir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair çeşitli belgelerin sızdırıldığı görülmektedir. Bu sızıntı kapsamında ele geçirildiği iddia edilen veriler arasında şunlar yer almaktadır:

• Kimlik bilgileri
• Vergi numarası belgeleri
• Hukuki haciz bildirimleri

Söz konusu verilerin içeriği, hem kişisel hem de kurumsal nitelikteki hassas dokümanları kapsamaktadır. Bu tür sızıntılar, kurumun dijital varlıklarının yanı sıra fiziksel ve hukuki süreçlerini de etkileyebilecek niteliktedir.

Kurum profili

Califano Carrelli SpA, İtalya'nın Lazio bölgesinde faaliyet gösteren bir firmadır. Şirket, STILL markasına ait forklift, taşıyıcı ve kaldırma ekipmanlarının yetkili satıcısı olarak hizmet vermektedir. 1978 yılında kurulan kurum, malzeme taşıma ve lojistik ekipmanları alanında uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu veri sızıntısı, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturma potansiyeline sahiptir. İtalya sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kişisel verilerin korunmasına yönelik yasal yükümlülükleri bulunmaktadır. Sızdırılan belgelerin hukuki niteliği, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilecek bir durumdur.

Black Basta grubunun Conti grubu ile bağlantılı olduğu değerlendirildiğinde, bu tür saldırıların ikincil riskler ve hedefli oltalama faaliyetleri içerebileceği göz önünde bulundurulmalıdır. Bu tür durumlarda, saldırganlar ele geçirdikleri verileri kullanarak kurumun diğer paydaşlarını hedef alan daha sofistike oltalama saldırıları gerçekleştirebilirler.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri ihlali bildirim süreçlerinin işletilmesi ve etkilenen tarafların bilgilendirilmesi gerekliliğini ortaya koymaktadır. Güvenlik süreçlerinin güçlendirilmesi, ağ erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlere karşı savunma mekanizmalarının önemli parçalarıdır.