bsegroup.it, RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ocak 2025

RansomHub adlı fidye yazılımı grubu, İtalya merkezli bir teknoloji şirketi olan bsegroup.it'ye ait verileri ele geçirdiğini iddia ederek, ilgili kurumun bilgilerini kendi sızıntı sitesinde yayımladı. 16 Ocak 2025 tarihinde gerçekleştiği belirtilen bu olayda, saldırganlar kurumun ticari ve operasyonel süreçlerine dair hassas belgeleri paylaştıklarını öne sürüyorlar.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen RansomHub, bsegroup.it kurumunu sızıntı sitesinde listeleyerek kuruma ait olduğu iddia edilen belgeleri kamuoyuna sunduğunu duyurmuştur. Grubun yaptığı duyuru, 16 Ocak 2025 tarihinde yayımlanmıştır. Paylaşılan verilerin içeriğine dair kanıt olarak sunulan ekran görüntüsü, grubun kurumun operasyonel süreçlerine ve ticari sözleşmelerine erişim sağladığını göstermektedir.

Saldırganlar tarafından paylaşılan görselde, BSE GROUP SRL ile bir güvenlik kurumu arasında imzalanan ve acil müdahale hizmet sözleşmesinin uzatılmasına ilişkin ticari bir belge yer almaktadır. Bu belge içerisinde akaryakıt istasyonlarına ait adres bilgileri ve sözleşme tarihleri gibi operasyonel detaylar bulunmaktadır. Bu durum, saldırganların sadece sistemlere erişmekle kalmayıp, kurumun işleyişine dair kritik dokümanları da ele geçirdiğini göstermektedir.

Etkilenen veriler ve içerik detayları

Saldırganların paylaştığı verilere bakıldığında, kurumun ticari faaliyetlerinin doğrudan hedef alındığı görülmektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin sızdırıldığı belirtilmektedir:

• Ticari sözleşmeler
• Operasyonel adres bilgileri

Söz konusu belgelerin içeriği, kurumun iş ortaklıkları ve hizmet sağladığı noktalarla ilgili kritik bilgiler barındırmaktadır. Bu tür verilerin sızdırılması, kurumun ticari gizliliğinin ihlali anlamına gelmektedir.

BSE Group hakkında

BSE Group, İtalya merkezli bir bilişim ve teknoloji şirketidir. Şirket, kurumsal müşterilerine BT altyapısı, yazılım çözümleri ve dijital dönüşüm hizmetleri sunmaktadır. Teknoloji sektöründe faaliyet gösteren kurum, müşterilerine sunduğu dijital hizmetlerin sürekliliği ve güvenliği açısından kritik bir noktada yer almaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurumun ticari faaliyetlerine ve üçüncü taraf iş ortaklıklarına ilişkin hassas bilgilerin ifşa olmasına yol açabilir. İtalya'da faaliyet gösteren bir kurum için bu durum, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma yükümlülüklerinin ihlali riskini beraberinde getirebilir. Paylaşılan belgelerin ticari nitelikte olması, kurumun tedarik zinciri güvenliğine yönelik ikincil riskler oluşturabilir ve hedefli oltalama saldırılarına zemin hazırlayabilir.

RansomHub grubunun, 2024 yılının başlarında ortaya çıkan ve ALPHV grubundan ayrılan bağlı kuruluşları bünyesine katan bir fidye yazılımı hizmeti (RaaS) yapısı olduğu bilinmektedir. Grubun yöntemleri incelendiğinde, kurumsal verileri ele geçirme ve sızdırma odaklı bir strateji izlediği değerlendirilmektedir. Bu tür saldırılar, verilerin şifrelenmesinin ötesinde, verilerin sızdırılması yoluyla şantaj yapılmasına dayanan çift şantaj yöntemini içermektedir.

Teknoloji ve bilişim hizmetleri sunan organizasyonlar için bu tür siber tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Kurumların, verilerin dışarı çıkarılmasını engellemek amacıyla ağ trafiğini izlemesi, erişim yetkilerini en az yetki prensibiyle yapılandırması ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerini sürekli hale getirmesi önerilmektedir. Ayrıca, tedarik zinciri güvenliğini sağlamak adına iş ortaklarıyla yapılan sözleşmelerde veri güvenliği protokollerinin sıkılaştırılması, bu tür sızıntıların yaratacağı ikincil riskleri azaltmada kritik bir rol oynamaktadır.