Blacknevas grubu PROMOSFERA S.r.l. verilerini sızıntı sitesinde listeledi

• Fidye grubu: blacknevas
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ağustos 2025

Blacknevas adlı tehdit aktörü, İtalyan pazarlama ajansı PROMOSFERA S.r.l. kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, kurumun sistemlerine sızıldığı ve çeşitli hassas belgelerin ele geçirildiği öne sürülüyor.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen blacknevas, PROMOSFERA S.r.l. kurumunun sistemlerine erişim sağladığını ve bu sayede çeşitli belgeleri ele geçirdiğini iddia etmektedir. Grubun sızıntı sitesinde yer alan ilanda, kurumun veri güvenliği konusundaki ihmalleri sert bir dille eleştiriliyor. Saldırganlar, ele geçirdikleri verilerin satın alınması için ilgili taraflara doğrudan iletişim çağrısında bulunuyor.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturur. Blacknevas grubunun verileri satma ve rekabetçi istihbarat sağlama yönündeki ifadeleri, sızıntının ardından oluşabilecek ikincil risklerin devam edebileceğine işaret etmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler arasında hem kurumsal hem de çok sayıda bireysel kullanıcıya ait hassas bilgiler yer alıyor. İlanda, özellikle promosyon katılımcılarına ait devasa veritabanlarının bulunduğu belirtiliyor. Bu veritabanları yüz binlerce e-posta adresi ve tam isim ile on binlerce e-posta adresi, tam isim ve telefon numarasını içeriyor. Paylaşılan ekran görüntülerinde ise İtalyan pasaportları, kimlik kartları ve promosyon süreçlerine dair resmi yazışmaların örnekleri görülüyor.

İlanda adı geçen etkilenen veri türleri şunlardır:

• Pasaport verileri
• Kimlik bilgileri
• Çalışan verileri
• Müşteri verileri
• E-posta adresleri
• Telefon numaraları
• Kurumsal dokümantasyon

PROMOSFERA S.r.l. hakkında

Promosfera S.r.l., İtalya merkezli bir pazarlama ajansı olarak faaliyet göstermektedir. Şirket, şirketler için promosyonel yarışmalar, sadakat programları ve ödül yönetimi gibi alanlarda uzmanlaşmıştır. Hizmet yelpazesi içerisinde yasal uyumluluk, operasyonel yönetim ve ödül tedariki gibi kritik süreçlerin yönetimi yer almaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu veri sızıntısı, etkilenen bireyler için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Özellikle promosyon katılımcılarına ait verilerin sızdırılmış olması, bu kişilerin hedefli oltalama saldırılarına maruz kalma olasılığını yükseltmektedir. Kurumun İtalya merkezli bir yapıda olması sebebiyle, veri koruma ihlalleri ve GDPR kapsamında idari yaptırımların gündeme gelmesi muhtemeldir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı veri güvenliği süreçlerini yeniden gözden geçirmeleri kritik önem taşımaktadır. Özellikle üçüncü taraf hizmet sağlayıcıları ve iş ortakları, sızan verilerin kapsamını ve olası yan etkilerini değerlendirmek adına güvenlik protokollerini güncellemelidir. Veri güvenliği süreçlerinin iyileştirilmesi, sadece teknik önlemlerle değil, aynı zamanda çalışan farkındalığı ve sıkı denetim mekanizmalarıyla desteklenmelidir.

Saldırganlar hakkında kamuya açık bilgi oldukça sınırlıdır; ancak grubun verileri ticari bir araç olarak kullanma eğilimi, siber güvenlik dünyasındaki karmaşık risk dinamiklerini bir kez daha gözler önüne sermektedir.