ImNotAVillain fidye yazılım grubu Italy kurumunu sızıntı sitesine ekledi

• Fidye grubu: ImNotAVillain
• Ülke: İtalya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 24 Eylül 2026

ImNotAVillain adlı siber suç grubu, İtalya devlet kurumlarına ait olduğunu iddia ettiği çok büyük ölçekli bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yayımladığı iddiaya göre, sızdırılan veriler devlet dairelerine ait kritik bilgiler içeriyor.

Saldırı iddiası ve sızıntının detayları

Tehdit aktörü olarak bilinen ImNotAVillain, 24 Eylül 2026 tarihinde kendi sızıntı sitesi üzerinden İtalya'yı hedef alan bir paylaşım yaptı. Grup, söz konusu saldırı kapsamında 85.000'den fazla dosyanın ele geçirildiğini ve bu verilerin toplamda 150 GB boyutunda olduğunu iddia etmektedir. Grubun yayımladığı iddiada, devlet departmanlarının veri koruma yasalarına uyum sağlamakta yetersiz kaldığı öne sürülmektedir.

Saldırganlar, ele geçirdikleri verilerin çeşitli devlet departmanlarını ve birimleri kapsadığını belirtmektedir. Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızıntı sitalarında paylaşırlar. Bu süreçte, kurumların verileri koruma yetersizliği üzerinden bir motivasyon oluşturulmaya çalışılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair sunulan ekran görüntüleri, sızıntının kapsamı hakkında ciddi ipuçları vermektedir. Grubun paylaştığı görsel materyallerde, kamu görevlilerine ve vatandaşlara ait çok sayıda hassas dokümanın bulunduğu görülmektedir. Sızıntının içeriğinde yer aldığı iddia edilen veriler şunlardır:

• Federal memur kimlik bilgileri
• Pasaportlar
• Ehliyetler
• Resmi yazışmalar

Bu tür hassas belgelerin sızdırılması, sadece kurumların operasyonel güvenliğini değil, aynı zamanda bireylerin kişisel mahremiyetini de doğrudan tehlikeye atmaktadır. Özellikle kimlik kartları ve pasaportlar gibi belgelerin ele geçirilmesi, kötü niyetli aktörlerin elinde çok değerli birer araç haline gelmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Kamu kurumlarına ait olduğu iddia edilen bu verilerin sızdırılması, devlet güvenliği ve bireysel mahremiyet açısından çok boyutlu riskler barındırmaktadır. İtalya'nın bir Avrupa Birliği üyesi olması sebebiyle, bu tür bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal sonuçların doğması beklenebilir. Verilerin içeriğinde yer alan kişisel kimlik belgeleri, bireylerin kimlik hırsızlığına uğraması veya hedefli oltalama saldırılarına maruz kalması riskini önemli ölçüde artırmaktadır.

Siber saldırı dünyasında, özellikle fidye yazılımı grupları, verileri şifreledikten sonra sadece sistemleri açmakla kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu, çift şantaj olarak bilinen ve kurumları hem operasyonel hem de itibar kaybı açısından köşeye sıkıştıran bir yöntemdir. Söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Bu tür olayların ardından, kamu kurumlarının veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen bireylere yönelik gerekli bilgilendirme süreçlerini ivedilikle başlatmaları büyük önem arz etmektedir. Güvenlik açıklarının kapatılması ve veri koruma standartlarının yükseltilmesi, benzer saldırıların etkilerini azaltmak adına kritik adımlardır.