Girardini Holding Srl Noescape fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: noescape
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 18 Temmuz 2023

İtalyan üretim firması Girardini Holding Srl, Noescape adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, şirkete ait verileri ele geçirdiğini iddia ederek kurumun siber saldırıya uğradığını duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

Noescape olarak bilinen tehdit aktörü, Girardini Holding Srl'yi sızıntı sitesinde listelemiş olup şirkete ait verilere sahip olduğunu öne sürmektedir. Grubun iddialarına göre, şirketin sunucularından toplamda 100 GB büyüklüğünde veri elde edilmiştir. Söz konusu sızıntı ilanı 18 Temmuz 2023 tarihinde yayımlanmıştır. Tehdit aktörü, çalındığı iddia edilen dosyaların kamuoyuna açıklanmasını engellemek amacıyla kurumun kendileriyle iletişime geçmesini talep etmektedir.

Bu tür olaylar genellikle çift şantaj olarak bilinen yöntemlerle gerçekleşmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar. Bu durum, siber saldırıların sadece teknik bir sorun olmaktan çıkıp, kurumsal itibar ve yasal uyumluluk açısından ciddi bir kriz haline gelmesine neden olmaktadır.

İddia edilen sızıntı verilerinin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriğinde çok sayıda hassas doküman bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Bankacılık bilgileri
• Finansal veriler
• Sözleşmeler
• Kurumsal raporlar

Buna ek olarak, grubun iddiaları arasında 2016 yılından 2023 yılının Mart ayına kadar uzanan döneme ait komisyon verileri, çeşitli raporlar ve taramalar ile finansal belgelerin de bulunduğu belirtilmektedir. Verilerin kapsamı ve içeriği hakkındaki bu detaylar, saldırganların kurumun operasyonel ve mali geçmişine yönelik geniş bir veri setine ulaştığını göstermektedir.

Girardini Holding Srl hakkında

Girardini Holding Srl, 1940'lardan beri faaliyet gösteren İtalyan merkezli bir şirkettir. Şirket, teknik sac metal bileşenlerin kalıp tasarımı, üretimi, soğuk presleme ve toz boyama işlemleri konusunda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Girardini Holding Srl'nin hassas kurumsal ve finansal verilerin ifşa olması riskiyle karşı karşıya kaldığını göstermektedir. İddia edilen verilerin niteliği, kurumun ticari faaliyetleri üzerinde olumsuz etkiler oluşturabilir ve üçüncü taraflara yönelik ikincil riskleri tetikleyebilir. İtalya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımları beraberinde getirebilir.

Üretim sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, tedarik zinciri güvenliği açısından da büyük önem taşımaktadır. Hassas verilerin sızması, iş ortakları ve müşteriler için de yeni risk alanları yaratmaktadır. Bu nedenle, kurumların ve iş ortaklarının kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı her zaman teyakkuzda kalmaları büyük önem arz etmektedir.

Genel olarak, bu tür tehditlerle mücadele etmek için kurumların çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli olarak yedekleme yapılması, bu tür saldırıların etkilerini minimize etmede kritik rol oynamaktadır. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması, oltalama saldırılarına karşı en önemli savunma hatlarından birini oluşturmaktadır.