Mercatino S.r.l. RansomHub tarafından sızıntı sitesinde listelendi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Nisan 2024

RansomHub adlı tehdit aktörü, 18 Nisan 2024 tarihinde İtalya merkezli Mercatino S.r.l. şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun verilerine yönelik büyük ölçekli bir sızıntı gerçekleştirdiğini iddia ederek, kurumun verilerinin güvenliğinin tehlike altında olduğunu ileri sürdü.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü RansomHub, Mercatino S.r.l. şirketini sızıntı sitesine ekleyerek kurumun verilerine sahip olduğunu iddia etti. Yapılan açıklamada, saldırının 18 Nisan 2024 tarihinde gerçekleştiği öne sürülmektedir. Grubun iddiasına göre, ele geçirilen verilerin toplam boyutu 1.5 TB büyüklüğündedir. Bu tür sızıntı sitelerinde yapılan listelemeler, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yönteminin bir parçası olarak görülmektedir. Bu yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri kamuya açık platformlarda paylaşmakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar.

Söz konusu iddia, kurumun veri güvenliğine yönelik doğrudan bir tehdit olarak sunulmuştur. Grubun bu eylemi, verilerin içeriğine dair somut kanıtlar sunarak kurumun operasyonel süreçlerini ve itibarını hedef almaktadır. İlgili tarihte yapılan bu duyuru, siber suçluların kurumsal verileri bir koz olarak kullanma stratejisinin bir yansıması olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

RansomHub tarafından paylaşılan bilgilere ve paylaşılan ekran görüntülerine göre, sızdırılan verilerin içeriği hakkında belirli detaylar verilmiştir. Grubun iddiaları doğrultusunda, ele geçirilen veriler arasında kurumun veritabanı altyapısına ait kritik bileşenlerin bulunduğu belirtilmektedir.

Etkilenen veri türleri

• Veritabanı sanal sabit diskleri

Saldırganların paylaştığı görsel veriler, veritabanı sistemlerine ait sanal sabit disklerin de sızdırılan içerikler arasında yer aldığını göstermektedir. Bu durum, verilerin sadece basit dosyalardan değil, sistemlerin temel yapı taşlarından oluştuğunu göstermektedir.

Mercatino S.r.l. kurumsal profili

Mercatino S.r.l., İtalya merkezli faaliyet gösteren bir perakende zinciridir. Şirket, ikinci el eşya alım satımı konusunda uzmanlaşmış olup, çeşitli ev eşyaları, mobilyalar ve kişisel ürünlerin ticareti konusunda aracılık hizmetleri sunmaktadır. İkinci el ürün ticaretini kolaylaştıran bir yapıya sahip olan kurum, geniş bir ürün yelpazesiyle perakende sektöründe hizmet vermektedir.

Olayın analizi ve sektörel değerlendirme

Bu olay, kurumun veritabanı altyapısının ciddi bir risk altında olabileceğine işaret etmektedir. İddia edilen 1.5 TB boyutundaki verinin sızdırılmış olması, kurumun operasyonel sürekliliğini ve müşteri gizliliğini olumsuz yönde etkileyebilecek bir potansiyele sahiptir. İtalya sınırları içerisinde faaliyet gösteren bir şirket için bu tür bir veri ihlali, GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlarla ve zorunlu veri ihlali bildirim yükümlülükleriyle karşı karşıya kalınmasına neden olabilir.

RansomHub grubunun geçmiş faaliyetleri incelendiğinde, bu tür saldırıların organize bir yapıda gerçekleştirildiği görülmektedir. Grubun 2024 yılının başlarında ortaya çıktığı ve 2025 yılının başlarında faaliyetlerini durdurduğuna dair bilgiler mevcuttur. Bu tür bir RaaS (Hizmet Olarak Fidye Yazılımı) yapısı, saldırıların sistematik bir şekilde yürütüldüğünü göstermektedir. Sızdırılan verilerin, gelecekte ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde bir araç olarak kullanılması muhtemeldir.

Bu tür siber güvenlik olayları karşısında, özellikle perakende ve hizmet sektöründeki organizasyonların veri koruma stratejilerini gözden geçirmeleri kritik önem taşımaktadır. Veritabanı güvenliğinin sağlanması, sanal disklerin ve kritik altyapı bileşenlerinin izole edilmesi ve düzenli yedekleme stratejilerinin uygulanması, bu tür tehditlere karşı savunma mekanizmalarının temelini oluşturmaktadır. Kurumların, olası bir ihlal durumunda yasal süreçlere ve veri koruma standartlarına uyum sağlamak adına hazırlıklı olmaları gerekmektedir.