VanHelsing grubu studiocdlvallone.it kurumunu hedef aldı

• Fidye grubu: VanHelsing
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Mart 2025

VanHelsing adlı fidye yazılımı grubu, İtalya merkezli profesyonel hizmetler sektöründe faaliyet gösteren studiocdlvallone.it kurumuna ait verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü VanHelsing, 24 Mart 2025 tarihinde studiocdlvallone.it kurumunu kendi sızıntı sitesinde listeleyerek bir fidye talebinde bulundu. Grup, yaptığı bu paylaşımla kurumun müşterilerine ait kişisel verilerin ele geçirildiğini öne sürmektedir. Saldırganlar, fidye ödenmemesi durumunda verilerin tamamının kamuya açık bir şekilde yayımlanacağı ve şifreleme anahtarlarının silineceği yönünde tehditlerde bulunmuştur.

Bu tür saldırılar genellikle "çift şantaj" olarak bilinen yöntemle gerçekleştirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir saldırı türüdür.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya ağacı yapısı incelendiğinde, kurumun idari dokümanlarına erişim sağlandığı görülmektedir. Bu dokümanlar arasında maaş bordroları, şirket bilgileri ve çeşitli sözleşme belgeleri yer almaktadır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Maaş bordroları
• Çalışan ve müşteri kişisel verileri
• İdari sözleşmeler

Söz konusu verilerin içeriği, kurumun hem çalışanlarını hem de hizmet verdiği müşterilerini doğrudan etkileyebilecek niteliktedir.

Hedefteki kurumun profili

studiocdlvallone.it, İtalya'nın Torino şehrinde faaliyet gösteren bir muhasebe ve vergi danışmanlığı firmasıdır. Şirket, işletmelere mali müşavirlik, vergi planlaması ve kurumsal danışmanlık gibi profesyonel hizmetler sunmaktadır. Bu tür danışmanlık firmaları, müşterilerinin finansal ve kişisel bilgilerine erişim sağladıkları için yüksek derecede hassas veri barındırmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, kurumun müşterilerine ve çalışanlarına ait hassas finansal ve kişisel bilgilerin ifşa olma riskini beraberinde getirmektedir. İtalya merkezli bir kurum olması sebebiyle, bu tür bir ihlal durumunun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülükler doğurması beklenmektedir. Verilerin yayımlanması, kurumun müşterileri üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.

Bu tür siber saldırılar, kurumların operasyonel sürekliliğini ve piyasadaki itibarını ciddi şekilde zedeleyebilir. Profesyonel hizmetler sektöründeki kurumlar, benzer risklere karşı kendilerini korumak için veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını devreye alabilirler. Ancak bu olayda, saldırganların veri ifşası tehdidi kurumun finansal ve hukuki süreçlerini doğrudan etkileyebilecek bir boyuttadır.