Gruppo C.R S.p.a, sarcoma fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 8 Nisan 2025

İtalya merkezli büyük bir perakende şirketi olan Gruppo C.R S.p.a, sarcoma adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörü, şirketin sistemlerinden elde edildiğini iddia ettiği geniş kapsamlı bir veri arşivine sahip olduğunu öne sürüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen sarcoma, 8 Nisan 2025 tarihinde Gruppo C.R S.p.a kurumunu sızıntı sitesinde listelemiştir. Grup, kurumun sistemlerinden ele geçirildiğini iddia ettiği 255 GB boyutunda bir veri arşivine sahip olduğunu ileri sürmektedir. Söz konusu saldırı iddiasına dair kamuya açık bilgiler oldukça sınırlıdır ve grubun faaliyetleri hakkında derinlemesine bilgi bulunmamaktadır.

Bu tür sızıntı siteleri, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle çalışır. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de savurarak kurumdan fidye talep ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından ciddi bir baskı oluşturur.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği hakkında şu detaylar verilmiştir:

• Dosyalar
• SQL veritabanları

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği ve kapsamı hakkında daha fazla ayrıntı mevcut değildir.

Gruppo C.R S.p.a hakkında

Gruppo C.R S.p.a, İtalya merkezli, Conad ve Upim markaları altında süpermarketler işleten, ayrıca catering, fitness ve zanaat birası üretimi gibi alanlarda faaliyet gösteren bir perakende grubudur. Şirket, kendi bünyesinde fırıncılık, pastacılık ve süt ürünleri üretimi yapan bir üretim merkezine de sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun faaliyet gösterdiği perakende ve gıda sektörlerinde müşteri ve çalışan verilerinin ifşa olma riskini beraberinde getirebilir. SQL veritabanlarının varlığı, sızıntının hassas kurumsal veya kişsel verileri içerdiğine işaret edebilir. Bu tür verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir.

Kurumun İtalya merkezli olması nedeniyle, olası bir veri ihlali AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir. Bu durum, şirketler için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve finansal bir risk teşkil etmektedir.

Perakende ve gıda gibi geniş müşteri ağına sahip sektörlerde faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli güvenlik denetimlerinin yapılması gibi adımlar, bu tür siber saldırıların etkilerini azaltmada kritik rol oynabilir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması ve yasal yükümlülüklerini yerine getirmesi önemlidir.