tuttoperlufficio.eu LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Nisan 2025

LockBit fidye yazılımı grubu, İtalya merkezli faaliyet gösteren tuttoperlufficio.eu adlı kurumun verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı sitesinde listelemiştir. Grubun bu eylemi, kurumun verilerinin yayımlanması için bir süre sınırı belirlendiğini göstermektedir.

Saldırı iddiası ve süreç

LockBit grubu, 21 Nisan 2025 tarihinde tuttoperlufficio.eu adlı kurulu sızıntı sitesine eklemiştir. Yapılan bu listeleme, grubun kurumun verilerine eriştiğine dair bir veri sızıntısı iddiasında bulunduğunu göstermektedir. Grubun bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çift şantaj yönteminin bir parçası olarak görülmektedir. Bu tür durumlarda saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler.

Söz konusu olayda, grubun kurumun verilerini yayımlamak üzere bir son tarih belirlediği ifade edilmektedir. Bu durum, kurumun üzerindeki baskıyı artırmayı hedefleyen tipik bir siber suç stratejisidir. Grubun bu tür faaliyetleri, siber suç dünyasında yaygınlaşan ve kurumların operasyonel sürekliliğini doğrudan tehdit eden bir yöntemdir.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızan verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan bilgilerde, hangi veri türlerinin ele geçirildiğine veya sızdırılan verilerin içeriğine dair herhangi bir ayrıntı yer almamaktadır.

Kurum profili

tuttoperlufficio.eu, İtalya merkezli bir firma olup ofis ekipmanları, yazar kasalar ve perakende satış çözümleri sağlamaktadır. Şirket, özellikle Olivetti gibi markaların yazar kasa ve yönetim sistemlerinin satışını ve teknik desteğini gerçekleştirmek konusunda uzmanlaşmıştır.

Değerlendirme ve olası riskler

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir yapıdır. Grubun altyapısı Şubat 2024'te uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu tür grupların faaliyetlerine devam etmesi, siber güvenlik dünyası için sürekli bir tehdit oluşturmaya devam etmektedir.

İlgili kurumun İtalya merkezli olması nedeniyle, sızıntı durumunda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal süreçler tetiklenebilir. Verilerin yayımlanması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama gibi ikincil riskler oluşturabilir. Ayrıca, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler görülebilir.

Bu tür siber saldırılarla karşı karşıya kalan kuruluşlar için savunma stratejileri kritik önem taşır. Özellikle perakende çözümleri ve teknik destek sağlayan sektörlerde, veri bütünlüğünü korumak ve erişim kontrollerini sıkılaştırmak temel gerekliliklerdir. Kurumların, siber saldırı sonrası oluşabilecek yasal yükümlülükler ve itibar kaybı risklerine karşı hazırlıklı olması, veri koruma standartlarına uyum sağlaması ve çalışanlar için farkındalık eğitimleri düzenlemesi büyük önem arz etmektedir.