Boart & Wire, Sarcoma fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 14 Ocak 2025

İtalya merkezli bir üretim şirketi olan Boart & Wire, sarcoma adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 14 Ocak 2025 tarihinde gerçekleştiği iddia edilen bu olayda, grubun şirkete ait verileri ele geçirdiği ve bu verileri yayımlama tehdidinde bulunduğu belirtiliyor.

Saldırının detayları ve iddialar

Tehdit aktörü olarak bilinen sarcoma grubu, 14 Ocak 2025 tarihinde yayımladığı bir ilanla Boart & Wire kurumuna ait verileri ele geçirdiğini öne sürdü. Grup, fidye yazılımı operasyonlarının bir parçası olarak kurumun verilerini kamuya açık hale getirmekle tehdit ediyor. Söz konusu tehdit aktörü hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlı düzeydedir.

Yapılan iddialara göre, saldırganlar tarafından 17 GB boyutunda bir arşivin dışarı çıkarıldığı belirtilmektedir. Bu verilerin içeriği hakkında paylaşılan bilgiler, sızıntının kapsamı hakkında kritik ipuçları sunmaktadır. Ancak, saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmadığı için, söz konusu verilerin içeriğine dair spesifik ayrıntıların doğrulanması şu an için mümkün değildir.

Etkilenen veri türleri

• Dosya verileri
• SQL veritabanı kayıtları

Boart & Wire hakkında

Boart & Wire, taş endüstrisi için elmas teller, diskler ve bıçaklar üreten ve pazarlayan İtalya merkezli bir şirkettir. 2005 yılında kurulan firma, dünya genelinde üretim tesisleri ve satış ofisleri ile faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Boart & Wire bünyesindeki çalışan bilgileri, ticari sırlar ve müşteri verileri üzerinde ciddi riskler oluşturabilir. Kurumun İtalya merkezli bir yapı olması nedeniyle, sızıntının gerçekleşmesi durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Verilerin SQL formatında ele geçirildiğine dair iddia, hassas kurumsal bilgilerin yapılandırılmış bir şekilde dışarı çıkarılmış olabileceğine işaret etmektedir.

Bu tür sızıntılar, sadece hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil oltalama risklerini artırabilir. Fidye yazılımı gruplarının izlediği yöntemler, genellikle verileri yayımlama tehdidiyle kurban üzerinde baskı kurmaya dayanmaktadır. Bu nedenle, kurumun olası bir veri ifşası sonrasında kimlik hırsızlığı ve kurumsal casusluk gibi risklere karşı gerekli önlemleri alması gerekebilir.

Modern siber saldırı dünyasında, çift şantaj olarak bilinen yöntemler giderek yaygınlaşmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri de yayımlamakla tehdit ederek kurumu hem operasyonel hem de itibari bir çıkmaza sürüklerler. Üretim sektöründeki kurumlar için bu durum, sadece veri kaybı değil, aynı zamanda fikri mülkiyetin ve ticari sırların korunması noktasında da büyük bir tehdit oluşturmaktadır.

Sektörel bazda bakıldığında, üretim tesislerinin dijitalleşmesiyle birlikte, operasyonel teknolojiler ve kurumsal verilerin korunması kritik bir önem kazanmıştır. Verilerin yapılandırılmış bir şekilde (SQL kayıtları gibi) çalınması, saldırganların kurumun iş süreçlerine dair derinlemesine bilgi sahibi olabileceğini göstermektedir. Bu durum, kurumların veri yedekleme stratejilerini, ağ segmentasyonunu ve erişim kontrollerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.