Maselli Misure S.p.A. verileri sarcoma fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 15 Ağustos 2025

Sarcoma adlı fidye yazılımı grubu, İtalya merkezli Maselli Misure S.p.A. şirketine ait olduğu iddia edilen verileri sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, söz konusu sızıntıda 49 GB boyutunda bir veri kümesinin bulunduğunu öne sürüyor.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak bilinen sarcoma, Maselli Misure S.p.A. kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Yapılan açıklamaya göre, saldırganlar 15 Ağustos 2025 tarihinde bir duyuru gerçekleştirmiş ve bu verilerin 49 GB büyüklüğünde bir arşivden oluştuğunu iddia etmişlerdir.

Siber güvenlik dünyasında fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin şifrelenmesinin yanı sıra çalınan verilerin sızdırılacağı tehdidi üzerine kuruludur. Bu tür sızıntı siteleri, kurban şirketlere baskı yapmak amacıyla çalınan verilerin bir kısmını veya tamamını kamuya açık platformlarda sergileyerek kurumun itibarını hedef almaktadır. Söz konusu olayda da sarcoma grubunun, iddia edilen verileri bu platform üzerinden duyurduğu görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların iddialarına göre, sızdırılan veriler farklı formatlarda bulunmaktadır. Paylaşılan bilgiler doğrultusunda, sızıntının içeriği hakkında şu detaylar öne çıkmaktadır:

• Dosyalar
• SQL veritabanı kayıtları

Söz konusu verilerin içeriğine dair daha ayrıntılı bilgiye ulaşılamamıştır; zira tehdit aktörü tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, sızdırılan verilerin tam kapsamı ve niteliği hakkında detaylı bir inceleme yapmayı zorlaştırmaktadır.

Maselli Misure S.p.A. hakkında

Maselli Misure S.p.A., İtalya merkezli bir aile şirketidir. Firma, 70 yılı aşkın süredir gıda, içecek, ilaç ve kimya gibi çeşitli endüstriler için hat içi ve laboratuvar kalite kontrol analizine yönelik optik teknolojiler tasarlamakta ve üretmektedir. Dünya çapında geniş bir ağa sahip olan şirket, endüstriyel süreçler için yüksek hassasiyetli analitik ölçüm cihazları sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir veri sızıntısı, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Sızdırılan verilerin SQL tabanlı olması, kurumsal veritabanlarının veya müşteri bilgilerinin ifşa olma riskini beraberinde getirmektedir. İtalya merkezli bir kurum olması sebebiyle, olası bir veri ihlali durumunda GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal süreçler ve yaptırımlar gündeme gelebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Teknoloji ve endüstriyel ölçüm sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına, veritabanı güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve düzenli yedekleme stratejilerinin uygulanması önerilmektedir. Ayrıca, siber saldırganların verileri kullanarak gerçekleştirebileceği oltalama saldırılarına karşı çalışan farkındalığının artırılması, kurumun dijital varlıklarını korumak adına önemli bir adımdır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.