Società Italiana degli Autori ed Editori verileri Everest grubu tarafından satışa çıkarıldı

• Fidye grubu: Everest
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Kasım 2021

Everest adlı tehdit aktörü, Società Italiana degli Autori ed Editori kurumuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu eylemi, kurumun sistemlerinden elde edildiği öne sürülen verilerin satışa sunulması şeklinde gerçekleşti.

Tehdit aktörünün iddiaları ve sızıntı süreci

Everest olarak bilinen tehdit aktörü, 13 Kasım 2021 tarihinde yayımladığı bir ilanla Società Italiana degli Autori ed Editori kurumunu hedef aldığını iddia etmiştir. Grubun yaptığı bu paylaşım, siber suçluların veri sızdırma ve şantaj odaklı faaliyetlerinin tipik bir örneği olarak değerlendirilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra sistemlerden dışarı sızdırır ve ardından verilerin ifşa edilmemesi karşılığında kurumdan fidye talep ederler. Bu yöntem, kurumlar üzerinde hem operasyonel hem de finansal bir baskı oluşturmayı amaçlayan çift şantaj stratejisinin bir parçasıdır.

Söz konusu olay, siber suç dünyasında yaygınlaşan ve verilerin doğrudan açık platformlarda veya özel sızıntı sitelerinde satışa çıkarıldığı bir senaryoyu yansıtmaktadır. Everest grubunun bu eylemi, kurumun verilerini ele geçirdiklerini ve bunları ticari bir meta olarak kullandıklarını göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır. İlanda verilerin içeriğine, boyutuna veya dosya sayısına dair herhangi bir ayrıntı yer almamaktadır. Bu durum, siber saldırı sonrası yapılan ilk incelemelerde sıkça karşılaşılan bir durumdur; saldırganlar genellikle verinin içeriğini kanıtlamak için sınırlı bilgi paylaşımı yaparlar veya veriyi doğrudan bir ihbar aracı olarak kullanırlar.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Società Italiana degli Autori ed Editori hakkında

Società Italiana degli Autori ed Editori (SIAE), İtalya'da telif haklarını yöneten ve koruyan, yazarların ve yayıncıların haklarını temsil eden kamu kuruluşu niteliğinde bir kolektif yönetim örgütüdür. Bu kurum, müzik, sinema, edebiyat ve görsel sanatlar gibi çeşitli alanlarda eser sahiplerinin haklarını takip etmekle görevlidir. Sanatçıların ve içerik üreticilerinin haklarını koruma misyonu üstlenen bu tür kuruluşlar, hassas ve geniş kapsamlı veri setlerini yönetmek zorundadır.

Olayın olası etkileri ve güvenlik değerlendirmesi

Bu olay, kurumun veri güvenliği süreçlerinde zafiyetler olabileceğine işaret edebilir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanları ve üyeleri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Eğer sızdırılan veriler kişisel bilgiler içeriyorsa, bu durum GDPR gibi veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Bu tür sızıntılar, kurumun itibarının zarar görmesine ve operasyonel süreçlerinin aksamasına yol açabilecek potansiyel riskler taşımaktadır.

Everest grubunun geçmiş faaliyetleri göz önüne alındığında, grubun veri sızdırma ve şantaj yöntemlerini kullanarak baskı oluşturmayı amaçladığı söylenebilir. Bu tür tehditlere karşı kurumların, veri sızıntısı tespit sistemlerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, veri koruma düzenlemelerine uyum süreçlerinin düzenli olarak denetlenmesi, olası bir ihlal durumunda yasal ve operasyonel riskleri yönetmek adına gereklidir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.