Panetteria Grandolfo, BlackBasta fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: BlackBasta
• Ülke: İtalya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Ekim 2023

İtalya merkezli faaliyet gösteren Panetteria Grandolfo, BlackBasta fidye yazılımı grubu tarafından siber saldırı mağduru olarak sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, kurumun dijital varlıklarına yetkisiz erişim sağlanmış ve çeşitli verilerin ele geçirildiği iddia edilmiştir.

Saldırı iddiası ve gelişen olaylar

BlackBasta fidye yazılımı grubu, Panetteria Grandolfo kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürmüştür. Söz konusu sızıntı ilanı 21 Ekim 2023 tarihinde oluşturulmuştur. Grup, kurumun dijital varlıklarına erişim sağladığını ve bu süreçte verileri dışarı sızdırdığını iddia etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların toplumsal baskı oluşturmak ve ödemeyi zorunlu kılmak amacıyla verileri kamuya açık bir alanda sergilemelerine olanak tanıyan platformlardır. BlackBasta grubu, bu platform üzerinden gerçekleştirdiği eylemlerle kurumun verilerini ifşa etmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumla ilişkili olduğu belirtilen bazı hassas doküman örnekleri yer almaktadır. İddia edilen sızıntının içeriğinde aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Kimlik belgeleri
• Resmi yazışmalar

Saldırganların paylaştığı bu örnekler, kurumun operasyonel süreçlerine dair kritik bilgiler barındırabileceğini göstermektedir. Verilerin kapsamı, sayısı veya boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de bildirilmemiştir.

Kurum profili

Panetteria Grandolfo, İtalya'nın Bari şehrinde faaliyet gösteren bir fırın ve unlu mamuller işletmesidir. Kurum, yerel müşterilerine taze ekmek ve çeşitli hamur işleri sunarak perakende ve e-ticaret sektöründe hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurumun çalışanları ve müşterileri üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. İtalya merkezli bir kuruluş olması sebebiyle, sızan verilerin niteliğine bağlı olarak Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin içeriği, kurumun hem hukuki hem de ticari itibarını doğrudan etkileyebilecek niteliktedir.

BlackBasta, 2022 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) grubudur. Bu grubun Conti grubu ile bağlantılı olduğu değerlendirilmektedir; bu durum, gerçekleştirilen saldırıların profesyonel bir motivasyonla yürütüldüğüne işaret etmektedir. Verilerin yayımlanması, kurumun gelecekte ikincil saldırılara veya hedefli oltalama kampanyalarına maruz kalması için bir zemin oluşturabilir.

Perakende ve gıda sektöründeki kurumlar için bu tür siber tehditler, müşteri güvenini sarsabilecek riskler taşımaktadır. Bu tür saldırılara karşı savunma stratejileri geliştirmek, veri sızıntısı riskini azaltmak adına kritik önem taşır. Kurumların, dijital varlıklarını korumak için erişim kontrollerini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve çalışanlarını oltalama saldırılarına karşı eğiterek siber dayanıklılıklarını artırmaları önerilmektedir. Veri sızıntısı durumunda ise hızlı bir müdahale planı ve şeffaf bir iletişim süreci, olası zararları minimize etmek adına büyük önem arz etmektedir.