Milano, Interlock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: interlock
• Ülke: Meksika
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 13 Mart 2025

Meksika merkezli bir perakende şirketi olan Milano, Interlock fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grubun yaptığı duyuruya göre, şirkete ait olduğu iddia edilen çok büyük miktarda veri ele geçirilmiş durumdadır.

Saldırı iddiası ve olay süreci

Interlock grubu, Milano şirketine ait olduğu iddia edilen 697 GB boyutunda veriyi kendi sızıntı sitesinde yayımladığını duyurdu. 13 Mart 2025 tarihinde oluşturulan bu ilan, saldırının aslında çok daha önce, 1 Aralık 2023 tarihinde gerçekleştiğini öne sürmektedir. Grup, şirketin ağlarına erişim sağladığını iddia ederek, ele geçirdikleri bu verileri kamuoyuyla paylaşma niyeti taşıdıklarını belirtmiştir.

Fidye yazılımı saldırılarında sıklıkla görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir. Söz konusu sızıntı ilanında, kurumun finansal ve operasyonel kayıtlarının sızdırılacağı iddia edilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızıntı ilanında yer alan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Paylaşılan ekran görüntülerinde; muhasebe, pazarlama, operasyonel kayıtlar ve veritabanı yedeklerini içeren çeşitli dizinlerin bulunduğu görülmektedir. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Çalışan kişisel verileri
• Finansal raporlar
• Vergi kayıtları
• Operasyonel veriler

Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece ticari sırlarını değil, aynı zamanda çalışanlarının ve iş ortaklarının en hassas bilgilerini de tehlikeye atabilmektedir.

Milano şirket profili

Servicios Corporativos Melody-Milano, Meksika merkezli bir giyim ve aksesuar perakendecisidir. Şirket, çeşitli moda ürünleri sunan bir perakende zinciri olarak faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu veri sızıntısı iddiası, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, finansal verilerin ifşa edilmesi, şirketin ticari itibarı üzerinde ciddi hasarlara ve rakiplerine karşı dezavantajlı bir konuma düşmesine yol açabilir. Meksika veri koruma mevzuatları çerçevesinde, kurumun yasal yaptırımlarla karşılaşması da muhtemel bir durumdur.

Saldırıyı gerçekleştirdiğini iddia eden grup hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Verilerin hassasiyeti ve sızıntının boyutu göz önüne alındığında, kurumun acil bir güvenlik denetimi gerçekleştirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.

Perakende ve e-ticaret sektöründeki diğer organizasyonlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Veri koruma süreçlerinin güçlendirilmesi, ağ erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması, bu tür siber tehditlere karşı savunma mekanizmalarının temel taşlarını oluşturmaktadır. Şirketlerin, siber saldırı sonrası kriz yönetimi planlarını hazır bulundurmaları ve veri ihlali durumunda yasal yükümlülüklerini yerine getirmeleri kritik önem taşımaktadır.