Generali Group crypto24 adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: crypto24
• Ülke: İtalya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 18 Eylül 2025

İtalyan merkezli küresel bir finans kuruluşu olan Generali Group, crypto24 olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Yapılan iddiaya göre, kurumun verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve mevcut durum

crypto24 grubu, Generali Group'u kendi sızıntı platformunda yayımlayarak bir veri sızıntısı iddiasında bulunmuştur. Söz konusu paylaşımda, kurumun verilerinin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Ancak, kamuya açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve arkasındaki yapının motivasyonlarını anlamayı güçleştirmektedir.

Siber saldırganların verileri sızdırma tehdidiyle şantaj yaptığı bu tür durumlar, genellikle çift şantaj yönteminin bir parçasıdır. Bu yöntemde saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağını söyleyerek kurumu daha yüksek meblağlar ödemeye zorlarlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı dijital platformlardır.

Sızan verilerin niteliği

Saldırganlar tarafından yapılan ilanda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir bilgi veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların tehlike altında olduğu konusunda şu an için net bir bilgi bulunmamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Veri sızıntılarında, saldırganların hangi dosyaları çaldığını göstermek amacıyla bazen örnek dosyalar veya veri hacmi bilgisi paylaşılır. Ancak bu olayda, sızan verilerin içeriğine dair hiçbir detay sunulmamıştır.

Generali Group hakkında

Generali Group, dünya çapında faaliyet gösteren İtalyan merkezli çok uluslu bir sigorta ve varlık yönetimi şirketidir. 1831 yılında kurulan bu köklü kurum, hayat ve hayat dışı sigorta ürünlerinin yanı sıra yatırım yönetimi hizmetleri de sunmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin sızdırıldığı iddiası, beraberinde ciddi riskler getirmektedir. Bu tür verilerin yayımlanması, hem kurum çalışanları hem de müşteriler üzerinde kimlik hırsızlığı veya dolandırıcılık riskleri oluşturabilir. Ayrıca, finansal hizmetler sektöründe faaliyet gösteren bir kuruluş için sızan verilerin, hedefli oltalama saldırılarında kullanılması ihtimali oldukça yüksektir.

Söz konusu sızıntı, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma ihlallerine yol açabilir ve kurumu ciddi yasal yaptırımlarla karşı karşıya bırakabilir. Bunun yanı sıra, kurumun itibar kaybı yaşaması ve operasyonel süreçlerinin olumsuz etkilenmesi de muhtemel riskler arasında yer almaktadır.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri koruma standartlarına uyum, çok faktörlü kimlik doğrulama sistemleri ve çalışanların siber güvenlik farkındalığının artırılması, bu tür riskleri minimize etmek adına atılabilecek temel adımlardır. Veri sızıntılarının operasyonel süreçler üzerindeki etkisi, kurumların kriz yönetimi planlarını ne kadar etkili kullandıklarıyla doğrudan ilişkilidir.