Tiscali SPA, worldleaks grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: worldleaks
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 29 Haziran 2025

İtalyan telekomünikasyon şirketi Tiscali SPA, dünya çapında faaliyet gösteren siber suç gruplarından biri olan worldleaks tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek şantaj faaliyetlerini sürdürmektedir.

Olayın detayları ve iddialar

worldleaks grubu tarafından 29 Haziran 2025 tarihinde yayımlanan bir duyuru ile Tiscali SPA'nın hedef alındığı bildirilmiştir. Grubun iddialarına göre, kurumun ağlarına 28 Haziran 2025 tarihinde yetkisiz erişim sağlanmıştır. Bu siber saldırı sonrası grup, kurumla ilgili verileri sızıntı sitesinde listeleyerek şantaj yöntemini kullanmaya başlamıştır.

Siber suç dünyasında yaygınlaşan bu tür faaliyetler, genellikle çift şantaj olarak adlandırılan yöntemlerle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumları daha büyük baskı altında bırakmayı amaçlarlar. Söz konusu olayda da grubun doğrudan sızıntı sitesi üzerinden şantaj faaliyetinde bulunduğu görülmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine veya hangi veri türlerinin tehdit altında olduğuna dair herhangi bir detaylı bilgi sağlanmamıştır. Grubun paylaştığı duyuruda, sızdırılan verilerin niteliğine dair herhangi bir ekran görüntüsü veya içerik detayı yer almamaktadır. Bu durum, saldırganların hangi verileri hedef aldığına dair mevcut belirsizliği korumaktadır.

Tiscali SPA hakkında

Tiscali S.p.A., İtalya merkezli bir telekomünikasyon şirketidir. Şirket; internet servis sağlayıcılığı, sabit hatlı telefon hizmetleri ve dijital medya çözümleri gibi geniş bir yelpazede hizmetler sunmaktadır. Telekomünikasyon sektörü gibi kritik altyapı hizmetleri sağlayan kurumlar, geniş kullanıcı kitlelerine sahip oldukları için siber saldırganların öncelikli hedefleri arasında yer alabilmektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun veri gizliliği ve güvenliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. worldleaks grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, grubun temel stratejisinin veri sızdırma ve şantaj üzerine kurulu olduğu bilinmektedir. İddia edilen bu ihlal, İtalya'da faaliyet gösteren bir şirket olması sebebiyle, kurumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlarla ve karmaşık uyumluluk süreçleriyle karşı karşıya kalmasına yol açabilir.

İkincil riskler ve kurumsal sorumluluklar

Verilerin ifşa edilmesi, sadece kurum için değil, aynı zamanda kurumun çalışanları ve müşterileri için de ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları gibi tehditler bulunmaktadır. Bu tür durumlarda kurumların, olası bir veri ihlali ihtimaline karşı ilgili otoriteleri bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekebilir.

Genel olarak, bu tür siber güvenlik olayları kurumların savunma mekanizmalarını sürekli olarak güncellemesini zorunlu kılmaktadır. Veri sızıntılarını önlemek adına ağ izleme, erişim kontrolü ve düzenli güvenlik denetimleri gibi kritik adımların atılması, benzer tehditlere karşı direnç oluşturmak açısından büyük önem taşımaktadır.