il Centro medya kuruluşu knight adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: knight
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Ekim 2023

İtalya merkezli medya kuruluşu il Centro, knight olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kuruma ait verilerin ele geçirildiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Knight adlı grubun iddiaları

knight adlı grup, il Centro kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını belirtmiştir. Yapılan duyuru, söz konusu kuruma ait veri dosyalarına, ilan içerisinde paylaşılan bir bağlantı aracılığıyla erişilebileceğini göstermektedir. Bu liste, 31 Ekim 2023 tarihinde yayımlanmış olup, grubun gerçekleştirdiği iddia edilen eylemi desteklemek amacıyla bir dosya bağlantısı da içermektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle paralel ilerler. Bu süreçte saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Sızıntı sitelerinde yer alan bu tür ilanlar, genellikle kurumun itibarını sarsmak ve doğrudan maddi kazanç elde etmek amacıyla kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir bilgi paylaşılmamıştır. Ancak, paylaşılan bağlantı üzerinden bir arşiv dosyasına erişim sağlanabileceği gözlemlenmektedir. İlanda, hangi veri türlerinin sızdırıldığına dair herhangi bir detaylı liste sunulmamıştır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

Il Centro, İtalya'nın Abruzzo bölgesinde yayın yapan günlük bir gazetedir. 1986 yılında kurulan gazete, GEDI Gruppo Editoriale bünyesinde faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu durum, il Centro bünyesindeki kurumsal verilerin veya çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. İtalya'da faaliyet gösteren bir kurum olması nedeniyle, olası bir veri ihlali durumunda GDPR kapsamında yasal süreçler tetiklenebilir. İfşa edilen veriler, kurumun itibarını zedeleyebilir ve üçüncü taraflarca kimlik hırsızlığı veya oltalama saldırıları için kullanılabilir.

Siber saldırıların bu tür sonuçları, kurumların dijital varlıklarını koruma stratejilerini sürekli gözden geçirmelerini zorunlu kılmaktadır. Bu tür olaylar karşısında kurumların, sızdırıldığı iddia edilen verilerin içeriğini doğrulaması ve gerekli güvenlik önlemlerini alması gerekebilir. Genel olarak, medya ve yayıncılık gibi sektörlerde faaliyet gösteren kuruluşlar, veri bütünlüğünü korumak adına gelişmiş izleme sistemleri ve sıkı erişim kontrolleri gibi savunma mekanizmalarına ihtiyaç duyarlar.

Tehdit aktörü hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı toplama çalışmalarını daha karmaşık hale getirmektedir. Kurumların, siber güvenlik olaylarına karşı hazırlıklı olması, olası bir veri sızıntısı durumunda yasal yükümlülüklerini yerine getirmesi ve operasyonel sürekliliğini sağlaması açısından kritik önem taşımaktadır.