Toscana Promozione, Money Message fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Money Message
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Ekim 2023

Money Message grubu Toscana Promozione kurumunu hedef aldı

Money Message adlı fidye yazılımı grubu, İtalya'da faaliyet gösteren Toscana Promozione kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, kurumun dijital varlıklarına erişim sağladığını öne sürerek bu durumu kamuoyuna duyurdu.

Saldırıya ilişkin iddialar, 3 Ekim 2023 tarihinde yayımlanan bir duyuru ile ortaya konmuştur. Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini içeren çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyu önünde baskı altına almak için kullandıkları bir platform işlevi görür.

Saldırı süreci ve iddia edilen olay

Money Message grubu tarafından yapılan açıklamada, Toscana Promozione kurumuna yönelik bir veri sızıntısı yaşandığı ileri sürülmüştür. Grubun paylaştığı bilgilere göre, kurumun dijital varlıklarına yetkisiz erişim sağlanmış ve bu durum bir veri ihlali olarak nitelendirilmiştir. İlgili duyuru, saldırının gerçekleştiği iddia edilen tarih olan 3 Ekim 2023 tarihinde yayınlanmıştır.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına sızıldığı ve bu sızıntının bir veri ihlali olduğu belirtilmektedir. Ancak, bu süreçte sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

Sızdırılan verilerin içeriği

Sızıntı sitesinde yer alan bilgilere göre, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay verilmemiştir.

Toscana Promozione hakkında bilgi

Toscana Promozione, İtalya'nın Toskana bölgesinde ekonomik kalkınmayı, uluslararasılaşmayı ve bölgesel yatırımları teşvik etmekten sorumlu olan resmi bir kamu kurumudur. Kurum, bölgedeki işletmelerin rekabet gücünü artırmak ve Toskana'nın ekonomik değerlerini küresel pazarlara tanıtmak amacıyla çeşitli faaliyetler yürütmektedir.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun operasyonel sürekliliğini doğrudan etkileyebilir ve ciddi bir kurumsal itibar kaybına yol açabilir. Özellikle kamu kurumları söz konusu olduğunda, dijital varlıklara erişimin kaybedilmesi, hizmetlerin aksamasına neden olabilir.

Kurumun İtalya merkezli bir yapı olması sebebiyle, gerçekleşen bu sızıntı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin ifşa edilmesi, kurumun paydaşları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Siber saldırılar karşısında kurumların alabileceği önleyici tedbirler arasında düzenli yedekleme sistemleri, çok faktörlü kimlik doğrulama kullanımı, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimleri yer almaktadır. Bu tür olaylarda, saldırganların kimliği veya yöntemleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, durumun analiz edilmesini ve risklerin yönetilmesini zorlaştırmaktadır. Kurumun verilerinin güvenliği konusundaki belirsizlikler bu tür sızıntı iddialarıyla birlikte devam etmektedir.