PROMOSFERA S.R.l. verileri Blacknevas ransomware grubu tarafından sızıntı sitesinde yayımlandı

• Fidye grubu: blacknevas
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Nisan 2026

Blacknevas adlı ransomware grubu, İtalya merkezli bir pazarlama ajansı olan PROMOSFERA S.r.l. kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı portalında yayımladığını duyurdu. Tehdit aktörünün iddialarına göre, kurumun hassas iç belgelerine ve müşteri veritabanlarına yetkisiz erişim sağlanmış durumdadır.

Tehdit aktörünün iddiaları ve olay süreci

Blacknevas olarak bilinen tehdit aktörü, PROMOSFERA S.r.l. kurumuna ait olduğu öne sürülen verileri sızıntı portalında listeledi. Grup, söz konusu kurumun iç dokümantasyonuna ve müşteri veritabanlarına erişim sağladığını ileri sürmektedir. Tehdit aktörü, bu verilerin satın alınmasıyla ilgilenen tarafların kendileriyle iletişime geçmesi için çağrıda bulunmaktadır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında sıkça karşılaşılan ve çift şantaj olarak da bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve veri satışını gerçekleştirmek için kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı öne sürülen veriler, oldukça geniş bir kapsamda hassas bilgiler içermektedir. İddia edilen veriler arasında pasaportlar, çalışan ve müşteri belgeleri ile promosyon katılımcılarına ait yüz binlerce e-posta ve tam isim içeren veritabanları yer almaktadır. Ayrıca, on binlerce e-posta, tam isim ve telefon numarası içeren kayıtların da sızdırıldığı belirtilmektedir. Bunlara ek olarak, şirketin operasyonel süreçleri için kritik öneme sahip şirket içi dokümantasyonun da ele geçirildiği iddia edilmektedir.

Söz konusu verilerin içeriğinde yer aldığı öne sürülen unsurlar şunlardır:

• Pasaport verileri
• Çalışan belgeleri
• Müşteri belgeleri
• E-posta adresleri
• İsim-soyisim
• Telefon numaraları
• Şirket içi dokümantasyon

PROMOSFERA S.r.l. kurumsal profili

Promosfera S.r.l., şirketlere yönelik ödüllü yarışmalar, sadakat programları ve promosyon kampanyaları yönetimi konusunda uzmanlaşmış bir İtalyan pazarlama ajansıdır. Şirket, müşterilerine yasal uyumluluk, operasyonel yönetim ve dijital pazarlama çözümleri sunmaktadır.

Olası riskler ve sektör için değerlendirmeler

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin bu veriler üzerinden gerçekleştirilmesi olasıdır. İtalya merkezli bir kurum olması sebebiyle, bu olay kurumun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekliliğini ve potansiyel idari para cezalarıyla karşı karşıya kalabileceğini doğurabilir.

Tehdit aktörünün verileri satma veya üçüncü taraflarla paylaşma yönündeki çağrısı, ikincil veri sızıntısı riskini daha da artırmaktadır. Bu durumun kurumun ticari itibarı üzerinde olumsuz etkiler yaratması ve operasyonel süreçlerde aksamalara yol açması muhtemeldir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve siber güvenlik altyapılarının sürekli olarak gözden geçirilmesinin önemini bir kez daha ortaya koymaktadır.

Genel olarak, bu tür veri ihlalleriyle mücadelede kuruluşların çok katmanlı savunma mekanizmaları kurması, erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini en üst düzeye çıkarması kritik öneme sahiptir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri sızıntısı tespit sistemlerinin aktif kullanımı, bu tür tehditlerin etkilerini azaltmada temel rol oynamaktadır.