Navarra & Marzano, sarcoma grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ekim 2024

İtalya merkezli faaliyet gösteren Navarra & Marzano isimli kurum, sarcoma olarak bilinen fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Grup, söz konusu kuruma ait dijital varlıklara erişim sağladığını ve bu varlıklar üzerinden veri sızdırdığını iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Sarcoma grubu, 9 Ekim 2024 tarihinde Navarra & Marzano'ya ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurmuştur. Grubun iddiasına göre, kurumun dijital altyapısına sızılmış ve kritik veriler ele geçirilmiştir. Söz konusu saldırı girişimiyle ilgili olarak grubun kimliği ve faaliyetleri hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Bu durum, modern siber saldırı dünyasında çift şantaj olarak bilinen bir yöntemdir. Bu tür olaylarda saldırganlar, verilerin gizliliğini ihlal ederek kurumu kamuoyu önünde zor durumda bırakmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Söz konusu ilanda, sızdırıldığı iddia edilen verilerin toplam boyutunun 22,8 GB olduğu belirtilmektedir. Paylaşılan verilerin içeriğine dair yapılan açıklamalarda, arşivin çeşitli dosyalardan ve SQL veritabanı kayıtlarından oluştuğu ifade edilmiştir. Ancak, saldırganlar tarafından verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, saldırganların herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi de mevcut değildir.

İddia edilen veriler arasında şunlar yer almaktadır:

• Elektronik muhasebe verileri
• SQL veritabanı kayıtları

Kurum profili

Navarra & Marzano, İtalya'nın Napoli şehrinde faaliyet gösteren bir muhasebe ve mali müşavirlik firmasıdır. Şirket, işletmeler için elektronik muhasebe verilerinin işlenmesi ve mali danışmanlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun muhasebe süreçlerine dair hassas verilerin ifşa edilmesi riskini beraberinde getirmektedir. İtalya sınırları içerisinde faaliyet gösteren bir kuruluş için bu durum, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerinin doğmasına neden olabilir. Verilerin SQL tabanlı olması, kurumun teknik altyapısına dair kritik detayların sızmış olabileceğine işaret etmektedir.

Sızan verilerin niteliği, kurumun müşterileri için ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi durumlar yer almaktadır. Ayrıca, verilerin kamuya açık bir şekilde paylaşılması, kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir.

Bu tür profesyonel hizmet sektöründeki kuruluşlar, siber saldırılara karşı savunma mekanizmalarını güçlendirmek adına veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi adımları uygulamalıdır. Veri sızıntısı durumlarında ise hızlı bir müdahale ve şeffaf bir iletişim süreci, olası zararların minimize edilmesi açısından kritik önem taşımaktadır.