ralord fidye yazılım grubu ​​​​Bio-Clima Service kurumunu sızıntı sitesine ekledi

• Fidye grubu: ralord
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Nisan 2025

İtalya merkezli Bio-Clima Service hedef alındı

İtalya'da faaliyet gösteren Bio-Clima Service isimli kuruluşun, ralord olarak bilinen fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin çalındığı iddia edilmektedir. Tehdit aktörü olan grup, ilgili şirkete ait verileri sızdırdığını duyurarak sızıntı platformu üzerinden bir açıklama yapmıştır. Yapılan iddialara göre, saldırganlar kurumun sistemlerini şifreleyerek operasyonel süreçleri sekteye uğratmış ve geniş kapsamlı bir veri hırsızlığı gerçekleştirmiştir.

Saldırı süreci ve iddia edilen veri boyutu

Tehdit aktörü ralord, 16 Nisan 2025 tarihinde yaptığı bir duyuru ile Bio-Clima Service'e ait verileri yayımlayacağını ilan etmiştir. Grubun iddialarına göre, saldırganlar kurumun bilgi işlem sistemlerine erişim sağlayarak sistemleri şifrelemiş ve toplamda 30 GB boyutunda veri ele geçirmiştir. Söz konusu iddialar, grubun kendi sızıntı platformu üzerinde aktif bir şekilde yer almaya devam etmektedir.

Saldırganların gerçekleştirdiği bu eylem, siber güvenlik literatüründe sıkça rastlanan ve "çifte gasp" olarak adlandırılan yöntemi anımsatmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırma tehdidiyle kurumu şantaj yoluyla ödeme yapmaya zorlamayı amaçlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından ciddi bir baskı unsuru oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler kurumun ticari ve operasyonel faaliyetleri için kritik öneme sahip pek çok farklı dokümanı içermektedir. İddia edilen sızıntı içeriğinde şu tür dosyalar bulunmaktadır:

• Gizli raporlar
• Özel planlar
• Kimlik bilgileri
• Gizli tarifler
• Excel verileri
• Proje kaynak kodları
• İş ortağı belgeleri
• Ödeme kayıtları
• PDF dosyaları

Bio-Clima Service hakkında

Bio-Clima Service Srl, İtalya'nın Bernareggio şehrinde merkez ofisi bulunan, teknik destek, bakım ve servis operasyonları alanında uzmanlaşmış bir profesyonel hizmet şirketidir.

Olası riskler ve sektörel değerlendirme

Bu siber olay, Bio-Clima Service'in operasyonel sürekliliği açısından ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin ve ödeme kayıtlarının sızdırılmış olması iddiası, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehdit kapılarını aralayabilir. Ayrıca, İtalya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin gerçekleşmesi durumunda kurumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yükümlülüklerle ve ağır idari yaptırımlarla karşı karşıya kalabileceği öngörülmektedir.

Bu tür saldırılar karşısında profesyonel hizmet sektöründeki kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Kimlik bilgilerinin korunması için çok faktörlü kimlik doğrulama sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve yedekleme stratejilerinin düzenli olarak test edilmesi genel güvenlik pratikleri arasında yer almaktadır. ralord grubu hakkında kamuya açık veriler oldukça sınırlı olup, grubun kullandığı yöntemlerin ve teknik altyapısının tam olarak analiz edilmesi henüz mümkün olmamıştır.