Studio D.EL.LA. SRL, Knight adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: knight
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Kasım 2023

İtalya merkezli bir kuruluş olan Studio D.EL.LA. SRL, Knight olarak bilinen fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve sızıntı sitesinde listelendiği belirtiliyor.

Knight grubunun iddiaları ve olayın gelişimi

Knight adlı fidye yazılımı grubu, Studio D.EL.LA. SRL kurumuna ait olduğunu iddia ettiği yaklaşık 150 GB boyutunda veriyi ele geçirdiğini duyurdu. Grubun paylaştığı bilgilere göre, sızıntı kapsamında kurumun bordro ve veri işleme faaliyetlerine dair çeşitli dosya örnekleri kamuoyuna sunuldu. Bu sızıntı iddiası, kurumun verilerinin ele geçirildiğine dair bir iddiadır.

Söz konusu saldırı iddiasına ilişkin olarak grubun operasyonel faaliyetleri ve kullandığı yöntemler hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Paylaşılan verilerin boyutu ve içeriğine dair iddialar, grubun sızıntı sitesi üzerinden yürütülen faaliyetlerinin bir parçası olarak sunulmaktadır. Grubun, fidye ödenmemesi durumunda verileri tamamen ifşa etme eğiliminde olabileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan dosya isimleri incelendiğinde, sızıntının oldukça hassas nitelikteki dokümanları kapsadığı görülmektedir. Dosya isimleri; kimlik belgeleri, banka bilgileri, INAIL hesaplamaları ve kişisel personel verilerini içerebilecek nitelikteki dokümanlara işaret etmektedir. İlanda ayrıca sızıntı sitesinin güvenlik doğrulama ekranını gösteren bir ekran görüntüsü de yer almaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik belgeleri
• Banka bilgileri
• Personel verileri
• Bordro bilgileri

Studio D.EL.LA. SRL hakkında

Studio D.EL.LA., İtalya'nın Trieste şehrinde yerleşik bir veri işleme ve bordro yönetimi merkezidir. 2014 yılında kurulan firma, müşterilerine geniş bir yelpazede profesyonel hizmetler sunmaktadır. Kurumun sunduğu hizmetler arasında bordro hazırlama, sosyal güvenlik yükümlülüklerinin takibi, iş hukuku danışmanlığı ve vergi süreçlerinin yönetimi gibi kritik alanlar bulunmaktadır.

Veri ihlalinin potansiyel etkileri ve sektörsel riskler

Söz konusu sızıntı iddiası, kurumun işlediği verilerin son derece hassas doğası nedeniyle hem çalışanlar hem de müşteriler için ciddi kimlik hırsızlığı risklerini beraberinde getirebilir. Studio D.EL.LA. SRL'nin bordro ve vergi süreçlerini yöneten bir yapı olması sebebiyle, bu durum kurumun GDPR kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalmasına neden olabilir.

Verilerin kamuya açık hale gelmesi, hedefli oltalama saldırıları gibi ikincil siber güvenlik risklerini tetikleyebilir. Ayrıca, kurumun hizmet verdiği 200'den fazla şirket için bu durum, ikincil bir tedarik zinciri riski oluşturmaktadır. Bu tür durumlarda, profesyonel hizmet sektöründeki kurumların veri koruma protokollerini sıkılaştırmaları ve siber dayanıklılık stratejilerini geliştirmeleri kritik önem taşımaktadır.

Fidye yazılımı grupları, genellikle verileri ele geçirdikten sonra hem sistemleri şifrelemek hem de verileri sızdırmak üzere kurgulanan çift şantaj yöntemlerini kullanmaktadır. Bu tür saldırılar, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda müşteri güvenini ve yasal uyumluluğunu de doğrudan tehdit etmektedir. Bu nedenle, veri işleme süreçlerinde uçtan uca şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının uygulanması büyük önem arz etmektedir.