TermoPlastic S.R.L verilerinin ciphbit grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: ciphbit
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 6 Nisan 2024

ciphbit adlı fidye yazılımı grubu, İtalyan imalat şirketi TermoPlastic S.R.L'ye ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Söz konusu iddia, grubun kendi sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen ciphbit, 6 Nisan 2024 tarihinde TermoPlastic S.R.L şirketini hedef aldığını belirterek bir sızıntı ilanı yayımladı. Yapılan bu duyuruya göre, şirketin verileri ele geçirilmiş ve sızdırılmıştır. Ancak, saldırının gerçekleştiği iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olarak belirtilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra bir de verileri sızdırma tehdidiyle şantaj yaparlar. Bu yöntem, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda verilerinin internete sızmasını engellemek için de ödeme yapmalarına neden olmayı amaçlayan çift şantaj stratejisinin bir parçasıdır. Bu tür olaylarda, saldırganların hangi verileri ele geçirdiği veya ne kadar veri çaldığına dair bilgiler başlangıçta belirsiz olabilir.

Veri içeriği ve sızıntı detayları

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay veya dosya boyutu paylaşılmamıştır. Tehdit aktörü, hangi tür dosyaların veya hangi verilerin ele geçirildiğine dair bir açıklama yapmamıştır.

İlan kapsamında herhangi bir ekran görüntüsü veya verilerin içeriğine dair somut bir kanıt sunulmamıştır. Bu durum, sızıntının kapsamının ve niteliğinin henüz net bir şekilde belirlenemediği anlamına gelmektedir. İlanda herhangi bir fidye talebi de belirtilmemiştir.

TermoPlastic S.R.L hakkında

TermoPlastic S.R.L, 1951 yılından beri plastik ve karton plastik ürünlerin tasarımı ve üretimi konusunda faaliyet gösteren İtalyan bir şirkettir. Şirket, geniş bir ürün yelpazesi sunmaktadır. Bu ürünler arasında zarf, dosya, stant ve promosyon ürünleri yer almaktadır. Şirket; otomotiv, ilaç ve telekomünikasyon gibi çeşitli kritik sektörlere yönelik ürünler tedarik etmektedir.

Olası riskler ve değerlendirme

Bu olay, şirketin tedarik zinciri güvenliği açısından ciddi bir risk oluşturabilir. TermoPlastic S.R.L'nin otomotiv ve ilaç gibi kritik sektörlere hizmet vermesi, olası bir veri sızıntısının bu sektörlerdeki iş süreçlerini etkileyebileceğini düşündürmektedir. Sızan verilerin niteliği henüz bilinmediğinden, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşabileceği öngörülebilir.

Veri ihlallerinin yaşandığı durumlarda, şirketlerin veri koruma mevzuatlarına uyum sağlaması ve gerekli incelemeleri yapması gerekebilir. Özellikle Avrupa Birliği sınırları içerisinde faaliyet gösteren şirketler için GDPR uyumluluğu açısından kapsamlı bir inceleme yapılması gerekebilir. Bu tür siber güvenlik olaylarında, kurumların siber dayanıklılığı artırmak adına ağ izleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma adımlarına odaklanması kritik önem taşır.

Şu an için ciphbit grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Bu durum, saldırı sonrası analiz süreçlerini ve tehdit istihbaratı toplama çalışmalarını daha karmaşık hale getirebilmektedir.