Donut leaks grubu Peroni Pompe şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Donutleaks
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 9 Temmuz 2023

Donut leaks olarak bilinen tehdit aktörü, üretim sektöründe faaliyet gösteren İtalyan firması Peroni Pompe'nin verilerinin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, kurumun verileri üzerinde bir ihlal gerçekleştirildiği öne sürülmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Donut leaks adlı grup, Peroni Pompe'yi sızıntı sitesinde listeleyerek kurumun verilerinin tehlikede olduğunu beyan etmiştir. Grup tarafından yapılan açıklamada, verilerin kamuya açık bir şekilde yayımlanmasını engellemek adına kurumun kendileriyle iletişime geçmesi gerektiği ifade edilmiştir. İlanda, sızdırılan verilerin tam paketinin 30 gün içerisinde paylaşılacağı yönünde bir beyanda bulunulmuştur.

Siber saldırı dünyasında bu tür faaliyetler genellikle çift şantaj yöntemiyle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda ise tehdit aktörü, verilerin yayımlanmaması için doğrudan iletişim kurulması şartını koşmuştur. Kamuoyuna açık kaynaklarda Donut leaks grubu hakkında mevcut olan bilgi miktarı oldukça sınırlıdır.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin olarak, ele geçirildiği öne sürülen verilerin içeriği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. İlanda sızdırılan verilerin kapsamına dair herhangi bir veri türü belirtilmemiştir.

Peroni Pompe hakkında

Peroni Pompe, 1950'lerden beri endüstriyel uygulamalar için özel tasarım salınımlı proses pompaları üreten bir İtalyan şirketidir. Kurum, müşterilerine özel mühendislik çözümleri sunma konusunda uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu tür bir sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı açısından ciddi riskler barındırmaktadır. Verilerin içeriği henüz netlik kazanmamış olsa da, üretim sektöründe faaliyet gösteren bir firmayı hedef alan bu tür siber saldırılar, fikri mülkiyet haklarının ihlali veya tedarik zinciri güvenliğinin zayıflaması gibi sonuçlara yol açabilir. Özellikle endüstriyel üretim yapan şirketler için tasarım süreçleri ve teknik veriler kritik öneme sahiptir.

Olayın hukuki boyutu da göz önünde bulundurulmalıdır. Kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, eğer sızdırıldığı iddia edilen veriler çalışan veya müşteri bilgilerini içeriyorsa, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması beklenebilir.

Üretim sektöründeki organizasyonların bu tür tehditlere karşı hazırlıklı olması, ağ segmentasyonu, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı bir olay müdahale planının devreye sokulması, olası zararları minimize etmek adına hayati bir rol oynamaktadır.