Microdevice, Beast fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: beast
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 21 Ekim 2025

İtalya merkezli teknoloji firması Microdevice, Beast olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grubun iddiasına göre, kurumun kritik verileri ele geçirilmiş ve sızdırılmaya başlanmıştır.

Veri sızıntısı iddiası ve saldırı süreci

Tehdit aktörü olarak tanımlanan Beast isimli grup, Microdevice kurumuna ait olduğunu iddia ettiği 850 GB boyutunda veriyi yayımladığını duyurmuştur. Yapılan açıklamada, söz konusu kurumun 10 Ekim 2025 tarihinde bir saldırıya uğradığı belirtilmektedir. Grubun sızıntı sitesinde paylaştığı veriler arasında, kurumun finansal ve operasyonel süreçlerine dair çeşitli doküman örnekleri yer almaktadır.

Fidye yazılımı saldırılarında görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin sızdırılacağı tehdidini de kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlarda, verilerin içeriği saldırganlar tarafından kamuya açık platformlarda örneklenerek kurumun üzerindeki psikolojik ve ticari baskı artırılmaya çalışılır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinin incelenmesi sonucunda, kurumun operasyonel süreçlerine dair hassas bilgilerin sızdırıldığı görülmektedir. Paylaşılan veriler arasında şu tür dokümanlar yer almaktadır:

• Banka hesap bilgileri
• IBAN numaraları
• Ticari yazışmalar
• Faturalar

Bu tür verilerin sızdırılması, kurumun sadece dijital varlıklarını değil, aynı zamanda ticari itibarını ve finansal güvenliğini de doğrudan etkileyebilecek niteliktedir.

Microdevice hakkında

Microdevice, oteller, ofisler, konutlar ve hastaneler için bina otomasyon sistemleri ve denetim çözümleri sunan bir İtalyan teknoloji şirketidir. Erişim kontrolü, enerji tüketimi izleme ve tesis yönetimi gibi alanlarda 30 yılı aşkın deneyime sahip olan şirket, Hi4-Supervisor platformu aracılığıyla entegre yönetim çözümleri geliştirmektedir.

Risk değerlendirmesi ve sektörel etkiler

Sızdırıldığı iddia edilen veriler, kurumun finansal süreçleri ve iş ortakları üzerinde ciddi riskler oluşturabilir. Paylaşılan banka bilgilerinin, kurum ve ilişkili taraflar için kimlik hırsızlığı veya dolandırıcılık girişimlerine zemin hazırlayabileceği değerlendirilmektedir. Ayrıca, kurumun İtalya merkezli bir yapı olması nedeniyle, bu verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir.

Teknoloji ve otomasyon sektöründe faaliyet gösteren kurumlar için bu tür sızıntılar, ticari itibar üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve ağ trafiğini sürekli izlemeleri kritik önem taşımaktadır. Ancak, söz konusu saldırıyı gerçekleştirdiği iddia edilen Beast grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.