Citta Nuova Rhysida fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Rhysida
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Temmuz 2023

Rhysida fidye yazılımı grubu Citta Nuova'yı hedef aldı

Rhysida fidye yazılımı grubu, İtalya merkezli bir yayın evi olan Citta Nuova'ya ait verilerin ele geçirildiğini iddia eden bir ilan yayımladı. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden 10 Temmuz 2023 tarihinde kamuoyuna duyurulmuştur. Grup, gerçekleştirdiği bu siber saldırı ile kurumun ağlarına erişim sağladığını ve verileri şifrelediğini öne sürmektedir.

Saldırı süreci ve iddialar

Saldırganlar tarafından yapılan açıklamada, Citta Nuova'nın dijital altyapısına sızıldığı ve sistem içerisindeki verilerin şifrelendiği belirtilmektedir. Bu tür saldırılarda, fidye yazılımı grupları genellikle ağ içerisindeki yetkili erişim haklarını ele geçirerek sistemlerin işleyişini durma noktasına getirmeyi hedefler. Rhysida grubunun bu vakadaki temel iddiası, kurumun ağ güvenliğini aşarak verileri erişilemez hale getirdikleri üzerinedir.

Saldırganların bu eylemi, veri sızıntısı kategorisinde değerlendirilmektedir. Bu tür vakalarda, saldırganlar genellikle sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve açıklanacağını belirterek kurumu şantaj yoluyla baskı altına almaya çalışırlar. Bu durum, siber güvenlik dünyasında sıklıkla karşılaşılan ve kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açan bir tehdit biçimidir.

Verilerin durumu ve içeriği

Saldırganlar tarafından yayımlanan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında hangi dosya türlerinin veya ne kadar verinin ele geçirildiğine dair somut bir bilgi sunulmamıştır.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Citta Nuova, 1959 yılında Roma'da kurulmuş olan İtalyan bir yayın evidir. Kuruluşundan bu yana kültürel, sosyal ve dini konular üzerine kitaplar ve süreli yayınlar üreterek yayıncılık sektöründe faaliyet göstermektedir.

Olayın olası sonuçları ve sektörel riskler

Bu olay, kurumun hassas verilerinin sızdırılması veya kamuya açık hale getirilmesi riskini beraberinde getirmektedir. Citta Nuova'nın İtalya'da faaliyet gösteren bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir. Bu durum, kurumun hukuki süreçlerle karşı karşıya kalabileceğine işaret etmektedir.

Rhysida grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin ilerleyen süreçte kamuya açık platformlarda yayımlanması veya kurumun fidye ödemesi için baskı altına alınması muhtemel bir senaryodur. Çalışanların veya müşterilerin kişisel verilerinin ifşa olması durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin tetiklenmesi mümkündür.

Yayıncılık ve e-ticaret gibi sektörlerde faaliyet gösteren kuruluşlar için bu tür riskler, sadece veri kaybı değil, aynı zamanda müşteri güveninin sarsılması anlamına da gelmektedir. Siber saldırganların verileri bir koz olarak kullanması, kurumların kriz yönetimi süreçlerini karmaşıklaştırmaktadır. Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve düzenli yedekleme stratejileri uygulaması kritik önem taşımaktadır. Ayrıca, saldırganların kullandığı yöntemler hakkında sınırlı bilgi bulunması, bu tür grupların analiz edilmesini ve savunma stratejilerinin geliştirilmesini zorlaştıran bir diğer unsurdur.