Inox Laghi, Sarcoma adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 27 Ağustos 2025

İtalyan menşeli bir kuruluş olan Inox Laghi, Sarcoma olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde hedef gösterildi. 27 Ağustos 2025 tarihinde gerçekleştiği iddia edilen bu olayda, saldırganlar kurumun verilerine erişim sağladıklarını öne sürerek bir veri sızıntısı gerçekleştirdiklerini iddia etmektedirler.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü grubu olan Sarcoma, Inox Laghi'ye ait kritik verilerin ele geçirildiğini iddia ederek kamuoyuna bir duyuru yaptı. Yapılan açıklamada, söz konusu kurumun çok çeşitli endüstriyel alanlarda faaliyet gösterdiği vurgulanırken, saldırganlar 384 GB boyutunda bir veri arşivinin sızdırıldığını ileri sürmektedirler. Bu iddia, kurumun operasyonel süreçlerine yönelik ciddi bir siber güvenlik ihlali yaşandığına işaret etmektedir.

Siber saldırı dünyasında sızıntı siteleri, genellikle çift şantaj olarak bilinen yöntemle işleyen tehdit aktörleri tarafından kullanılır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da saldırganların verileri bir arşiv halinde topladığı ve bu içeriğin kurumun dijital varlıklarını içerdiği iddia edilmektedir. Ancak, bu iddiaların doğruluğunu teyit edecek herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen 384 GB boyutundaki devasa arşivin içeriği hakkında belirli detaylar verilmiştir. İddia edilen bu veri paketinin içerisinde kurumun işleyişi için kritik öneme sahip şu unsurların bulunduğu öne sürülmektedir:

• SQL veritabanları
• Exchange sunucu verileri
• Dosyalar

Veri setinin içeriğine dair bu iddialar, kurumun dijital altyapısındaki en temel bileşenleri kapsamaktadır. Veritabanları ve e-posta sunucusu verilerinin sızdırıldığı iddiası, kurumun hem yapılandırılmış verilerinin hem de kurumsal yazışmalarının tehlikede olabileceğini göstermektedir.

Inox Laghi hakkında genel bilgiler

Inox Laghi, endüstriyel üretim alanında faaliyet gösteren önemli bir İtalyan şirketidir. Kurum, kimya, ilaç, tekstil, petrokimya, gıda, kağıt, enerji ve çevre gibi çok çeşitli endüstriyel sektörler için paslanmaz çelik çözümleri sunmaktadır. Uluslararası ticaretin ana endüstriyel alanlarına yönelik kapsamlı bir ürün yelpazesi sağlayan şirket, geniş bir sektörel ağa hitap etmektedir.

Olayın potansiyel riskleri ve değerlendirme

Bu siber güvenlik olayı, Inox Laghi için hem operasyonel süreklilik hem de veri gizliliği açısından ciddi riskler barındırmaktadır. Özellikle kurumsal yazışmaların ve veritabanı kayıtlarının sızdırılmış olması, kurumun iş ortaklarını ve müşterilerini hedef alan yeni kimlik avı saldırılarına zemin hazırlayabilir. Üçüncü tarafların bu veriler üzerinden hedef alınması, siber saldırı zincirinin genişlemesine neden olabilir.

Ayrıca, kurumun İtalya merkezli bir yapı olması nedeniyle, veri koruma standartları çerçevesinde GDPR düzenlemeleri kapsamında idari yaptırımlarla karşılaşma riski bulunmaktadır. Veri gizliliğinin ihlali, yasal süreçleri ve uyumluluk sorunlarını beraberinde getirebilir. Sarcoma grubu hakkında mevcut olan bilgi miktarı oldukça sınırlıdır; bu durum grubun kullandığı yöntemlerin ve temel motivasyonlarının belirsiz kalmasına neden olmaktadır. Sızan verilerin, diğer fidye yazılımı aktörleri tarafından daha kapsamlı saldırılar için bir kaynak olarak kullanılması da ikincil bir risk olarak değerlendirilmektedir.

Endüstriyel sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber dayanıklılığın artırılması gerekliliğini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir.