Dollmar SpA verileri Ragnar Locker grubu tarafından sızdırıldı

• Fidye grubu: Ragnar Locker
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 19 Ekim 2022

Ragnar Locker grubu Dollmar SpA verilerini sızdırdığını iddia ediyor

Ragnar Locker fidye yazılımı grubu, İtalya merkezli bir imalat firması olan Dollmar SpA'ya ait olduğu öne sürülen verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kamuya açık hale getirildiği belirtiliyor.

Grubun iddialarına göre, bu veri sızıntısının temel nedeni olarak şirketin güvenlik açıklarını gidermemesi gösteriliyor. Ragnar Locker grubu, kurumun sistemlerindeki zafiyetlerin düzeltilmemesi sonucunda verilerin sızdırıldığını ileri sürüyor. Sızıntı sitesinde paylaşılan ilanlarda, kurumun hem ticari hem de kişisel bilgilerini içeren çeşitli doküman örnekleri yer alıyor.

Sızdırılan verilerin içeriği ve kapsamı

Saldırganlar tarafından paylaşıldığı iddia edilen verilerin toplam boyutu 35,4 GB olarak belirtiliyor. İlanda yer alan bilgilere göre, sızdırılan içeriklerin çok geniş bir yelpazeye yayıldığı görülüyor. Paylaşılan doküman örnekleri, sızıntının kapsamı hakkında ipuçları veriyor.

İddia edilen veriler arasında şu tür dokümanlar bulunuyor:

• Ticari sözleşmeler
• Finansal tablolar
• Müşteri verileri
• Çalışan kişisel verileri
• Tedarikçi bilgileri
• Pasaport taramaları

Bu verilerin içeriğinde ortaklık anlaşmaları, bilanço tabloları, müşteri siparişleri, bütçe raporları, gizli yazışmalar, çalışan ve tedarikçi iletişim detayları, çeşitli sözleşmeler, e-posta yazışmaları ve çeşitli kişisel belgeler yer aldığı belirtiliyor.

Dollmar SpA şirket profili

Dollmar SpA, İtalya merkezli faaliyet gösteren bir kuruluştur. Şirket, endüstriyel temizlik, yüzey işleme ve kimyasal ürünlerin dağıtımı ile üretimi alanlarında uzmanlaşmıştır. Ayrıca otomotiv, mekanik ve genel endüstriyel sektörlere yönelik çeşitli çözümler sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı, Dollmar SpA çalışanları ve iş ortakları için ciddi riskler teşkil edebilir. Özellikle sızdırılan pasaport taramaları ve iletişim bilgilerinin, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere yol açabileceği değerlendirilmektedir. Ayrıca, kurumun İtalya'da geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.

Sızdırılan finansal ve ticari verilerin, şirketin rekabet avantajını zayıflatabileceği ve üçüncü taraflarla olan güven ilişkisini zedeleyebileceği öngörülmektedir. Ragnar Locker grubu, verileri önce şifreleyen ve ardından sızdıran çifte gasp stratejisiyle tanınmaktadır. Grubun faaliyetleri uluslararası kolluk kuvvetlerinin operasyonları sonucunda kısıtlanmış olsa da, bu tür sızıntıların yarattığı ikincil riskler uzun vadede devam edebilir.

Bu tür olaylar, imalat sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Siber saldırganların verileri şantaj aracı olarak kullanması, şirketlerin sadece sistemlerini korumaya değil, aynı zamanda veri sızıntısı durumunda oluşabilecek hukuki ve ticari sonuçlara karşı da hazırlıklı olmalarını gerektirmektedir. Güvenlik açıklarının zamanında kapatılması ve veri koruma protokollerinin sıkılaştırılması, bu tür risklerin azaltılmasında kritik öneme sahiptir.