Booba Project grubu COSEF - Consorzio di Sviluppo Economico del Friuli kurumunu hedef aldı

• Fidye grubu: Booba Project
• Ülke: İtalya
• Duyuru tarihi: 23 Eylül 2026

Booba Project olarak bilinen tehdit aktörü, İtalya merkezli COSEF - Consorzio di Sviluppo Economico del Friuli kurumuna ait olduğunu iddia ettiği verileri sızdırdığını duyurdu. 23 Eylül 2026 tarihinde sızıntı sitesinde yer alan iddiaya göre, kurumun ağlarından büyük miktarda veri ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Booba Project grubu, COSEF - Consorzio di Sviluppo Economico del Friuli kurumunu kendi sızıntı sitesinde listelemiştir. Grubun yaptığı açıklamada, kurumun ağlarından 200 GB büyüklüğünde verinin elde edildiği iddia edilmektedir. Söz konusu saldırı iddiası, kurumun dijital altyapısına yönelik doğrudan bir müdahaleyi işaret etmektedir.

Tehdit aktörünün kimliği ve yöntemleri hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının teknik detaylarının ve arkasındaki yapının anlaşılmasını zorlaştırmaktadır. Fidye yazılımı ekosisteminde, sızıntı siteleri üzerinden yapılan bu tür duyurular, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu süreçte saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları maddi taleplerle karşı karşıya bırakmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriğine dair henüz detaylı bir bilgi paylaşılmamıştır. Mevcut durumda, sızdırılan verilerin mahiyetini gösteren herhangi bir ekran görüntüsü de bulunmamaktadır. İddia edilen veri miktarı 200 GB olarak belirtilmiştir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir detaylı veri tipi belirtilmemiştir.

COSEF hakkında genel bilgiler

COSEF - Consorzio di Sviluppo Economico del Friuli, İtalya'nın Friuli-Venezia Giulia bölgesinde faaliyet gösteren bir ekonomik kalkınma konsorsiyumudur. Kurum, bölgedeki sanayi bölgelerinin geliştirilmesi, yönetilmesi ve altyapı hizmetlerinin sağlanması üzerine odaklanmış bir yapıya sahiptir. Ayrıca bölgedeki işletmeler için lojistik ve tesis yönetimi konularında destek sunmaktadır.

Olası riskler ve değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği henüz netleşmediği için kurum üzerindeki operasyonel ve itibar riskleri belirsizliğini korumaktadır. Ancak, iddia edilen veri hacmi göz önüne alındığında, sızıntının potansiyel sonuçları oldukça ciddi olabilir.

Eğer sızdırılan veriler arasında çalışanlara veya iş ortaklarına ait hassas bilgiler yer alıyorsa, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında önemli yasal yükümlülükleri doğabilir. Bu tür veri ihlalleri, sadece hukuki yaptırımları değil, aynı zamanda kurumun piyasadaki güvenilirliğini de doğrudan etkileyebilir. İkincil riskler olarak, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Bu tür siber güvenlik olayları karşısında kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası bir veri ihlali durumunda ilgili düzenleyici kurumları bilgilendirmeleri gerekmektedir. Güçlü bir savunma stratejisi, düzenli ağ denetimleri, veri şifreleme yöntemleri ve çalışan farkındalık eğitimleri ile desteklenmelidir. Kurumların, siber saldırı sonrası kriz yönetimi planlarını hazır bulundurmaları, olası bir ihlal durumunda operasyonel sürekliliği sağlamak adına kritik önem taşımaktadır.