MESS Sales srl verilerinin Sarcoma grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: sarcoma
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 16 Mart 2025

MESS Sales srl sızıntı sitesinde listelendi

MESS Sales srl adlı kuruluş, Sarcoma olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun verilerinin ele geçirildiğini öne sürerek bir veri sızıntısı gerçekleştiğini iddia etmektedir.

Saldırı iddiası ve gerçekleşen olay

Sarcoma grubu, MESS Sales srl kurumuna ait olduğunu iddia ettiği bir veri arşivini yayımladığını duyurmuştur. Söz konusu sızıntı ilanı, 16 Mart 2025 tarihinde ilgili sızıntı sitesi üzerinden kamuoyuna sunulmuştur. Grubun iddialarına göre, kurumun hassas verileri ele geçirilmiş ve siber saldırı sonucunda bu verilere erişim sağlanmıştır.

Siber suç dünyasında yaygınlaşan bu tür sızıntı sitesi ilanları, genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Ancak Sarcoma grubu hakkında kamuya açık olan bilgiler oldukça sınırlıdır ve grubun çalışma prensipleri hakkında daha fazla detay bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan verilerin içeriğine dair detaylı bir bilgi verilmemiştir. İlan edilen veriler hakkında yalnızca toplam boyutun 36 GB boyutunda bir arşiv olduğu belirtilmiştir. Paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü veya dosya türü bilgisi mevcut değildir. İlan edilen verilerle ilgili olarak şu detaylar bilinmektedir:

• Sızıntı edilen verilerin toplam boyutu 36 GB olarak belirtilmiştir.

İlan edilen verilerin içeriği hakkında herhangi bir veri türü ismi belirtilmemiştir.

Kurum hakkında bilgiler

1979 yılından bu yana faaliyetlerini sürdüren MESS Sales srl, İtalya merkezli bir şirkettir. Eğlence ve güvenlik sektöründe uzmanlaşmış olan kurum, özellikle denizcilik ve tekne ekipmanları alanında yenilikçi sistemler tasarlamakta ve teknolojik çözümler sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratabilir. İtalya merkezli bir kurum olması sebebiyle, sızan veriler arasında kişisel verilerin bulunması durumunda GDPR kapsamında yasal yaptırımlar gündeme gelebilir. Bu durum, kurumun veri koruma yükümlülükleri çerçevesinde ciddi hukuki süreçlerle karşılaşmasına neden olabilir.

Ayrıca, kurum çalışanları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir. Tehdit aktörünün verileri kamuya açık bir şekilde yayımlaması, kurumun tedarik zinciri güvenliğini de riske atabilecek bir unsur olarak değerlendirilmektedir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Sektörel bazda bakıldığında, bu tür siber güvenlik olayları kurumların veri yönetim stratejilerini gözden geçirmelerini zorunlu kılmaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve kapsamlı izleme mekanizmaları kullanmaları kritik önem taşımaktadır.