Landi Renzo, Hive fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Hive
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 3 Kasım 2022

Hive fidye yazılımı grubu, İtalya merkezli faaliyet gösteren Landi Renzo isimli kurumu kendi sızıntı platformuna ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurumun sistemlerine yönelik bir ihlal iddiası olarak kamuoyuna yansıdı.

Saldırı iddiası ve gelişen olaylar

Söz konusu olay süreci incelendiğinde, Hive grubunun 3 Kasım 2022 tarihinde Landi Renzo kurumunu sızıntı platformuna dahil ettiği görülmektedir. Grup, bu paylaşımıyla kuruma ait verilerin ele geçirildiğini ileri sürmektedir. Ancak, saldırı iddiasının yapıldığı tarihten itibaren, kurumun sistemlerine yönelik gerçekleştirilen bu ihlale dair herhangi bir somut kanıt veya detaylı veri sunulmamıştır. Grubun iddiaları şu an için sadece bir sızıntı beyanından ibaret kalmaktadır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle çift şantaj olarak bilinen bir yöntemi içerir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemden dışarı çıkarmayı hedeflerler. Eğer kurban kurum fidye ödemeyi reddederse, çalınan verilerin sızdırılacağı tehdidiyle baskı kurulur. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski oluşturur.

Sızdırıldığı iddia edilen veriler

Hive grubunun yaptığı paylaşım incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi veya görsel kanıt paylaşılmamıştır. Paylaşım kapsamında verilerin içeriğine dair herhangi bir ekran görüntüsü de sunulmamıştır. Dolayısıyla, hangi veri türlerinin hedef alındığına dair mevcut durumda net bir bilgi bulunmamaktadır.

• Sızıntı iddiası kapsamında herhangi bir veri türü belirtilmemiştir.

Landi Renzo hakkında

Landi Renzo, İtalya merkezli faaliyet gösteren çok uluslu bir şirkettir. Şirket, özellikle LPG ve CNG dönüşüm kitleri başta olmak üzere alternatif yakıt sistemlerinin tasarımı, üretimi ve dağıtımı konusunda uzmanlaşmıştır. Otomotiv endüstrisi için sürdürülebilir mobilite çözümleri sunan kurum, sektördeki önemli oyuncular arasında yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanlarına veya müşterilerine ait kişisel bilgilerin ifşa edilmesi ihtimali bulunmaktadır. Verilerin niteliği henüz bilinmese de, bu tür sızıntılar kurumun veri koruma mevzuatları kapsamındaki bildirim yükümlülüklerini değerlendirmesini zorunlu kılabilir.

Hive grubunun geçmişteki faaliyetleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi durumunda ikincil risklerin ortaya çıkabileceği öngörülmektedir. Bu ikincil riskler arasında kimlik hırsızlığı veya kurumun çalışanlarını ve müşterilerini hedef alan oltalama saldırıları yer alabilir. Bu tür durumlarla karşılaşan organizasyonların, veri koruma düzenlemelerine uyum sağlamak adına gerekli hukuki değerlendirmeleri yapmaları ve veri güvenliği protokollerini gözden geçirmeleri kritik önem taşımaktadır.

Genel olarak, üretim ve otomotiv gibi kritik sektörlerde faaliyet gösteren şirketlerin, bu tür siber tehditlere karşı savunma mekanizmalarını sürekli olarak güncellemesi ve veri sızıntısı senaryolarına karşı hazırlıklı olması gerekmektedir. Siber saldırganların kullandığı yöntemlerin karmaşıklığı arttıkça, kurumların hem teknik hem de idari güvenlik önlemlerini en üst seviyede tutmaları önem kazanmaktadır.