Societa Italiana Brevetti SpA vicesociety grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: vicesociety
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ocak 2023

Fikri mülkiyet danışmanlığı alanında faaliyet gösteren Societa Italiana Brevetti SpA, vicesociety adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuru, kurumun ağlarına yetkisiz erişim sağlandığı ve hassas verilerin dışarı aktarıldığı iddiasını içeriyor.

Tehdit aktörünün iddiaları ve siber saldırı süreci

vicesociety grubu, 31 Ocak 2023 tarihinde yayımladığı bir ilanla Societa Italiana Brevetti SpA'ya ait verilerin ele geçirildiğini öne sürdü. Tehdit aktörü, kurumun ağ sistemlerine sızdığını ve bu süreçte hassas nitelikteki bilgileri kopyalayarak dışarı aktardığını iddia etmektedir. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kurumun ismi açıkça belirtilerek kamuoyuna duyurulmuştur.

Modern siber saldırı yöntemleri incelendiğinde, bu tür grupların genellikle çift şantaj yöntemini benimsediği görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deşifre edilmemesi için tehdit ederler. Bu durum, kurumlar için hem operasyonel süreklilik hem de veri gizliliği açısından çok katmanlı bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilanlarda, ele geçirildiği iddia edilen verilerin niteliğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlanda sızdırılan verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgiye yer verilmemiştir.

Societa Italiana Brevetti SpA hakkında

Societa Italiana Brevetti, patent, ticari marka, tasarım ve telif haklarının korunması ve savunulması konusunda uzmanlaşmış, İtalya merkezli önde gelen bir fikri mülkiyet danışmanlık firmasıdır. Kurum, müşterilerinin en değerli varlıkları olan fikri mülkiyet haklarını yönetmekte ve korumaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia, kurumun fikri mülkiyet hakları ve patent süreçleri gibi oldukça hassas verileri yönetmesi nedeniyle veri gizliliği açısından ciddi bir risk teşkil etmektedir. Sızıntının doğrulanması durumunda, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Ayrıca, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

vicesociety grubunun geçmiş faaliyetleri göz önüne alındığında, grubun verileri şifreleme ve sızdırma yöntemlerini bir arada kullandığı değerlendirilmektedir. Bu tür karma saldırılar, kurumun operasyonel sürekliliğinin bozulmasına ve ticari itibarının zarar görmesine yol açabilecek potansiyele sahiptir.

Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olmaları kritik önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarının uygulanması önerilmektedir. Ayrıca, fidye yazılımı saldırılarına karşı güçlü yedekleme stratejileri ve kapsamlı bir olay müdahale planı, olası bir ihlal durumunda hasarı minimize etmek adına hayati rol oynamaktadır.