RansomHub fidye yazılım grubu www.bassi.it kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Mart 2025

RansomHub fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Bassi S.p.A. kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun paylaştığı bilgilere göre, söz konusu veri sızıntısı ihlali 27 Mart 2025 tarihinde gerçekleşti ve ihlal duyurusu 28 Mart 2025 tarihinde kamuoyuna ilan edildi.

Saldırı ve iddia edilen sızıntı süreci

Tehdit aktörleri tarafından yapılan açıklamada, Bassi S.p.A. kurumunun ağ altyapısına ve idari kayıtlarına yetkisiz erişim sağlandığı öne sürülmektedir. Grubun iddialarına göre, sızıntı sadece kurumun kendi iç verileriyle sınırlı kalmamış, aynı zamanda kurumun hizmet sağladığı diğer kuruluşları da kapsamaktadır. Yapılan açıklamada, kurumun toplamda 32 farklı şirkete hizmet verdiği ve bu şirketlere ait bilgilerin de sızıntı kapsamında yer aldığı belirtilmiştir.

Bu tür veri sızıntısı ihlalleri, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı amaçlarlar. Bu durum, sızan verilerin sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal sorumluluk meselesi haline gelmesine neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayandırılan bilgilere göre, sızıntının içeriği oldukça geniş bir yelpazeye yayılmaktadır. Tehdit aktörleri, kurumun operasyonel süreçlerine dair kritik detayları ele geçirdiklerini öne sürmektedir. Sızdırıldığı iddia edilen veriler arasında şunlar yer almaktadır:

• Kullanıcı adları ve parolalar
• Sunucu erişim bilgileri
• Müşteri iletişim bilgileri
• İdari ve lojistik belgeler
• Çalışan bilgileri

Bu verilerin içeriği, kurumun ağ topolojisi, teknik servis formları ve lojistik belgeleri gibi operasyonel süreçleri doğrudan etkileyebilecek niteliktedir. Verilerin kapsamı, hem kurumun iç işleyişini hem de hizmet verdiği müşterilerin bilgilerini kapsayacak şekilde geniş bir alanı işaret etmektedir.

Bassi S.p.A. kurumsal profili

Bassi S.p.A., İtalya merkezli bir teknoloji şirketidir. Şirket, özellikle BT altyapısı, sistem entegrasyonu ve kurumsal yazılım çözümleri alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür kritik altyapı ve yazılım hizmetleri sunan kurumlar, teknoloji sektörünün temel taşlarını oluşturmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun ağ güvenliğini bütünüyle tehlikeye atabilecek kritik teknik detaylar içermektedir. İfşa edilen parolalar ve sunucu erişim bilgileri, kurumun kendisi ve hizmet verdiği diğer 32 şirket üzerinde ikincil saldırıların gerçekleşmesine yol açabilecek bir risk taşımaktadır. Bu durum, tedarik zinciri saldırıları olarak da bilinen ve bir kurum üzerinden diğer müşterilere sıçrayan saldırı riskini artırmaktadır.

Kurumun İtalya merkezli olması sebebiyle, bu sızıntı durumunun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir. Ayrıca, RansomHub grubunun geçmiş faaliyetleri göz önüne alındığında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması muhtemel görünmektedir. Bu tür saldırı türleri, sızan verilerin hassasiyetine göre çok daha geniş bir kitleyi etkileyebilir.

Teknoloji ve altyapı hizmetleri sunan sektördeki organizasyonlar için bu tür durumlar, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının önemini bir kez daha ortaya koymaktadır. Veri sızıntılarının etkilerini minimize etmek için kurumların, sızan verilerin kapsamını belirleyerek hızlı bir şekilde müdahale etmeleri ve ilgili yasal mercilere bildirimde bulunmaları kritik önem taşımaktadır.