GEG Telecomunicazioni, netrunner adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: netrunner
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 3 Nisan 2026

İtalya merkezli teknoloji şirketi GEG Telecomunicazioni, netrunner olarak bilinen tehdit grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kuruma ait verilere sahip olduğunu iddia ederek bu verileri kamuya açık hale getireceğini bildirdi.

Saldırı iddiası ve sızıntı süreci

netrunner grubu, 3 Nisan 2026 tarihinde GEG Telecomunicazioni kurumunu kendi sızıntı sitesine eklediğini duyurdu. Grubun iddialarına göre, kurumun kritik verileri ele geçirilmiş durumda ve bu verilerin yayımlanması planlanıyor. Sızıntı sayfasında, örnek dosyaların listeleneceğine dair bir bölüm bulunmasına rağmen, şu an için herhangi bir içerik veya dosya paylaşımı gerçekleştirilmedi. Bu durum, siber saldırganların verileri yayımlamakla tehdit ettiği, modern fidye yazılımı saldırılarında sıkça görülen bir strateji olan çift şantaj yöntemini anımsatmaktadır.

Bu tür olaylarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlar. Mevcut durumda, sızıntı sayfasındaki ekran görüntüleri, örnek dosyaların çok yakında paylaşılacağına dair işaretler içerse de, henüz somut bir veri akışı sağlanmış değildir.

Verilerin niteliği hakkında mevcut durum

Saldırı sonucu ele geçirildiği iddia edilen verilerin içeriği ve niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Sızıntı sayfasında yer alan görsellerde örnek dosyaların yakında sunulacağı belirtilse de, hangi veri türlerinin etkilenmiş olabileceğine dair net bir açıklama yapılmamıştır. İlan edilen içeriklerin kapsamı henüz belirsizliğini korumaktadır.

GEG Telecomunicazioni hakkında

1981 yılında kurulan GEG Telecomunicazioni, İtalya genelinde entegre mobil telsiz sistemleri tasarlayan ve inşa eden bir şirkettir. Kamu kurumlarına hizmet veren firma, DAMM TETRA sistemlerinin İtalya'daki özel distribütörüdür. Şirketin teknoloji sektöründeki bu kritik rolü, operasyonel verilerin güvenliğini önemli bir hale getirmektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olma riski taşıdığını göstermektedir. İtalya merkezli bir firma olması nedeniyle, sızıntının gerçekleşmesi durumunda GDPR kapsamında yasal yaptırımlar gündeme gelebilir. Kurumun kamu yönetimi ile olan iş ortaklıkları göz önüne alındığında, ikincil riskler arasında tedarik zinciri saldırıları ve hedefli oltalama faaliyetleri görülebilir.

Siber saldırıların bu tür kritik altyapı hizmetleri sunan şirketlere yönelmesi, sadece ilgili kurumu değil, hizmet verilen kamu kurumlarını da etkileyebilecek zincirleme riskler doğurabilir. Verilerin yayımlanması, kurumun itibar kaybına ve ticari faaliyetlerinde aksamalara yol açabilir. netrunner grubu hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi, ağ trafiğini sürekli izlemesi ve çalışanlarına yönelik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle kamu kurumlarına hizmet veren tedarikçiler için veri güvenliği, sadece bir IT meselesi değil, aynı zamanda bir iş sürekliliği zorunluluğudur.