Nitrogen fidye yazılımı grubu SIRIUS S.R.L. verilerini sızdırdığını iddia etti

• Fidye grubu: Nitrogen
• Ülke: İtalya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 31 Mart 2025

Nitrogen isimli fidye yazılımı grubu, İtalya merkezli enerji otomasyon şirketi SIRIUS S.R.L.'ye ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 31 Mart 2025 tarihinde yapılan bu duyuruyla birlikte, şirketin sistemlerine yönelik bir ihlal gerçekleştiği ve sızdırılan verilerin indirilebilir durumda olduğu öne sürüldü.

Saldırı iddiası ve gelişen olaylar

Nitrogen grubu tarafından yapılan açıklamada, söz konusu sızıntının SIRIUS S.R.L. kurumuna ait sistemlerde meydana geldiği belirtiliyor. Grup, bu ihlali duyururken şirketin enerji otomasyonu ve yenilenebilir enerji santrallerinin yönetimi gibi kritik alanlardaki faaliyetlerine dikkat çekti. İddiaya göre, kurumun sistemlerine yönelik gerçekleşen bu siber saldırı sonucunda hassas bilgiler ele geçirilmiş durumda.

Saldırganlar, sızıntının gerçekleştiği tarihe dair 30 Ocak 2025 tarihini işaret etseler de, verilerin kamuya açık sızıntı sitesinde paylaşılması 31 Mart 2025 tarihinde gerçekleşti. Bu süreçte, saldırgan grubun kimliği ve yöntemleri hakkında kamuya açık kaynaklarda sınırlı düzeyde bilgi bulunmaktadır. Siber saldırganların verileri bu şekilde yayımlaması, genellikle kurban üzerinde baskı kurmayı amaçlayan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Bu stratejide saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumu daha fazla ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızıntının kapsamı hakkında bazı kanıtlar sunmaktadır. Bu görsellerde, kurumun operasyonel ve idari süreçlerine dair pek çok farklı veri türünün yer aldığı görülmektedir. İddia edilen veriler arasında kimlik kartı görselleri ve çeşitli formlar gibi sızıntının kanıtı olarak sunulan belgeler bulunmaktadır.

İddia edilen sızıntı kapsamındaki veriler şunları içermektedir:

• Çalışan sözleşmeleri
• Kişisel veriler
• Kontrol sistemleri dokümanları
• Ürün ve hizmet dokümanları
• Kontrol sistemi verileri

SIRIUS S.R.L. şirket profili

SIRIUS S.R.L., enerji otomasyonu alanında faaliyet gösteren ve yenilenebilir enerji santrallerinin yönetimi ile uzaktan kontrolü konusunda uzmanlaşmış bir kuruluştur. Şirket, enerji sektörüne yönelik yazılım geliştirme, sistemlerin devreye alınması, teknik destek ve eğitim gibi geniş bir yelpazede hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hem bireysel hem de operasyonel düzeyde ciddi riskleri beraberinde getirebilir. Sızdırıldığı iddia edilen çalışan verileri, kurum personeli üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi doğrudan güvenlik tehditleri oluşturabilir. Özellikle çalışanların kişisel bilgilerinin ve sözleşmelerinin ele geçirilmesi, sosyal mühendislik saldırılarının başarısını artırabilir.

Buna ek olarak, şirketin enerji otomasyonu ve yenilenebilir enerji sistemleri alanındaki kritik faaliyetleri göz önüne alındığında, teknik dokümanların ve kontrol sistemi verilerinin ifşa edilmesi, endüstriyel sistemlere yönelik ikincil tehditlere kapı aralayabilir. Bu durum, sadece veri gizliliği değil, aynı zamanda fiziksel sistemlerin güvenliği açısından da bir risk teşkil etmektedir.

Hukuki açıdan bakıldığında, kurumun İtalya merkezli bir kuruluş olması nedeniyle, veri ihlali bildirim yükümlülükleri ve Genel Veri Koruma Yönetmeliği (GDPR) kapsamında idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Bu tür olaylarda kurumların, siber güvenlik altyapılarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, kritik altyapı hizmetleri sunan şirketlerin, teknik dokümanların ve sistem bilgilerinin korunması için daha katı güvenlik protokolleri uygulamaları gerekmektedir.