threeam fidye yazılım grubu leonardo.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: threeam
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 13 Şubat 2025

Teknoloji ve savunma alanında faaliyet gösteren küresel bir kuruluş olan Leonardo, Threeam isimli fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuru, kurumun ağlarına yönelik bir siber saldırı gerçekleştirildiği iddiasını içermektedir.

Saldırı iddiası ve grubun faaliyetleri

Threeam grubu, 13 Şubat 2025 tarihinde yaptığı bir ilanla Leonardo kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun iddiasına göre, kurumun ağ altyapısına yönelik bir siber saldırı düzenlenmiştir. Söz konusu saldırının gerçekleştiği tarih ise 2025 yılının Ocak ayının ortalarına, yani 15 Ocak 2025 tarihine dayandırılmaktadır. Ancak bu iddiaya dair detaylar henüz doğrulanmış değildir.

Siber güvenlik dünyasında fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri ele geçirdiklerini ve sızdıracaklarını belirterek kurumları şantaj altına almaya çalışan çift taraflı şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları dijital platformlar olarak işlev görür. Mevcut durumda, Threeam grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından Leonardo kurumuna ait verilerin ele geçirildiği iddia edilse de, sızıntının kapsamı hakkında henüz somut bir bilgi bulunmamaktadır. İlanda, sızdırıldığı iddia edilen verilerin niteliğine, içeriğine veya türüne dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Ayrıca, sızdırılan verilerin boyutu veya dosya sayısı hakkında da herhangi bir veri sunulmamıştır.

Leonardo hakkında genel bilgiler

Leonardo, havacılık, savunma ve güvenlik sektörlerinde faaliyet gösteren küresel bir şirkettir. 1948 yılında kurulan ve merkezi İtalya'nın Roma şehrinde bulunan kurum; helikopterler, güvenlik elektroniği, havacılık ve uzay savunma sistemleri gibi kritik alanlarda çözümler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddia, kurumun sahip olduğu hassas savunma ve teknoloji verilerinin ifşa olma riskini beraberinde getirebilir. Bu tür bir durumun yaratabileceği etkiler birkaç farklı boyutta değerlendirilmelidir:

• Yasal riskler: İtalyan merkezli bir kuruluş olan Leonardo için, olası bir veri sızıntısı Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara yol açabilir.
• İkincil saldırılar: Kurumun çalışanları ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklarla karşı karşıya kalabilir.
• Tedarik zinciri etkileri: Savunma sanayii gibi kritik bir sektörde faaliyet gösteren bir kurumda meydana gelebilecek bir güvenlik ihlali, geniş bir tedarik zinciri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Sonuç olarak, iddiaların doğruluğu ve sızan verilerin kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir. Savunma sanayii gibi yüksek güvenlik gerektiren sektörlerde çalışan organizasyonlar için bu tür iddialar, siber dayanıklılık stratejilerinin gözden geçirilmesi açısından kritik öneme sahiptir. Bu tür tehditlere karşı kurumların ağ izleme, veri şifreleme ve çalışan farkındalığı gibi savunma mekanizmalarını sürekli olarak güçlendirmeleri gerekmektedir.