Lubiam, Sarcoma adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Mayıs 2025

İtalya merkezli perakende şirketi Lubiam, Sarcoma olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, kurumun bilgi sistemlerine erişim sağladığını iddia ederek veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve yaşanan olay

Saldırganlar olan Sarcoma adlı grup, 4 Mayıs 2025 tarihinde Lubiam'ı kendi sızıntı platformunda kamuoyuna duyurmuştur. Grup, söz konusu tarihte kurumun sistemlerine sızdığını ve yetkisiz erişim sağladığını iddia etmektedir. Ancak, bu grubu gerçekleştirdiği eylemlerle ilgili kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Siber saldırganların bu tür platformları kullanması, genellikle kurban üzerinde baskı kurmak amacıyla tercih edilen bir yöntemdir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanması, modern siber suç ekosisteminin bir parçası haline gelmiştir. Bu tür platformlar, saldırganların elde ettikleri verileri sergilemek ve kurumları şantaj yoluyla ödeme yapmaya zorlamak için kullandıkları dijital panolardır. Söz konusu olayda, grubun Lubiam'ın sistemlerine gerçekten erişip erişmediği veya iddiasının doğruluğu konusunda henüz kesinleşmiş bir bilgi bulunmamaktadır.

Sızdırılan verilerin durumu

Sızıntı sitesinde yer alan mevcut kayıtlarda, sızdırıldığı iddia edilen verilerin niteliğine veya toplam boyutuna dair herhangi bir detay paylaşılmamıştır. Kayıtta, çalınan verilerin içeriğine dair somut bir bilgi sunulmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de yer almamaktadır. Sızıntı sitesindeki kayıtlar, veri türleri veya dosya sayısı hakkında hiçbir bilgi içermemektedir.

Lubiam hakkında

Lubiam, 1911 yılında Luigi Bianchi tarafından kurulan, lüks erkek giyim ve terzilik alanında uzmanlaşmış köklü bir İtalyan moda şirketidir. Aile tarafından yönetilen şirket, yüksek kaliteli el işçiliği ve 'İtalya yapımı' vizyonıyla tanınmaktadır. Uzun yıllara dayanan geçmişiyle sektörde önemli bir yere sahip olan kurum, lüks giyim alanındaki uzmanlığıyla bilinmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerine ve müşteri verilerine yönelik ciddi riskler oluşturabilir. İtalya merkezli bir şirket olması sebebiyle, olası bir veri ihlali durumunda kurumun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hukuki sonuçlarla karşı karşıya kalması muhtemeldir. Bu durum, hem kurumsal itibar hem de yasal uyumluluk açısından önemli bir risk teşkil etmektedir.

Ayrıca, kurumun çalışanları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir. Tehdit aktörlerinin bu tür ilanları, genellikle çifte gasp stratejisinin bir parçası olarak kullandığı değerlendirilmektedir. Çifte gasp stratejisinde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumu hem sistem erişimi hem de veri gizliliği üzerinden baskı altına almayı hedeflerler.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür durumlar, veri güvenliği ve tedarik zinciri yönetiminin önemini bir kez daha göstermektedir. Şirketlerin, siber saldırı risklerine karşı hazırlıklı olmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışanlar için farkındalık eğitimleri düzenlemeleri kritik önem taşır. Olası bir ihlal durumunda, hızlı müdahale kapasitesi ve yasal bildirim süreçlerine hazırlıklı olmak, siber risklerin etkilerini azaltmada kilit rol oynar.