Astidental di Sabbione, lamashtu fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: lamashtu
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 30 Eylül 2026

İtalyan diş ekipmanları distribütörü Astidental di Sabbione, lamashtu adlı fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, kuruma ait olduğu öne sürülen verilerin sızdırıldığını ve bu kapsamda büyük miktarda verinin ele geçirildiğini iddia ediyor.

Tehdit aktörünün iddiaları

Lamashtu olarak bilinen tehdit aktörü, Astidental di Sabbione kurumuna ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladı. Grubun iddialarına göre, saldırganlar 2020 ile 2026 yılları arasındaki dönemi kapsayan geniş bir zaman dilimine ait verileri ele geçirmeyi başardı. Bu kapsamda, toplamda 230.000 dosyanın sızdırıldığı öne sürülüyor. Söz konusu grubun faaliyetleri ve kimliği hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin içeriği, kurumun operasyonel ve finansal yapısına dair kritik bilgiler barındırıyor. Paylaşılan bilgilere göre, sızdırılan veriler arasında şu tür dokümanların bulunduğu belirtiliyor:

• Finansal kayıtlar
• Çalışan bordro verileri
• Tıbbi ekipman dokümantasyonu
• Tanı kayıtları
• DICOM tıbbi görüntüleme dosyaları
• Tedarikçi anlaşmaları

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Bu süreçte kurumlar, verilerin sızdırılmasıyla karşı karşıya kaldıklarında genellikle ikincil gasp girişimleriyle de mücadele etmek zorunda kalabilmektedir.

Astidental di Sabbione hakkında

Astidental di Sabbione, 60 yılı aşkın deneyime sahip, dişçilik ekipmanları, aletleri ve laboratuvar malzemeleri konusunda uzmanlaşmış önde gelen bir İtalyan distribütörüdür. Şirket, diş klinikleri için anahtar teslim tasarım ve dijital iş akışı çözümleri dahil olmak üzere kapsamlı hizmetler sunmaktadır.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği, kurumun çalışanları ve müşterileri için ciddi riskler teşkil edebilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditlerin bu veriler üzerinden gerçekleştirilmesi olasıdır. İtalya merkezli bir kurum olması nedeniyle, bu tür bir veri ihlali durumunun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki düzenlemeler çerçevesinde değerlendirilmesi gerekebilir.

Veri içeriğinde yer aldığı iddia edilen tıbbi görüntüleme ve tanı kayıtları, hasta mahremiyeti açısından ek riskler oluşturmaktadır. Ayrıca, ticari ve finansal verilerin ifşa edilmesi, kurumun rekabet avantajını zayıflatabilir. Bu tür senaryolarda, siber saldırganlar verileri kullanarak kurumu daha fazla baskı altına almaya çalışabilir.

Bu tür siber güvenlik olaylarında, kuruluşların veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli ağ izleme faaliyetleri, bu tür riskleri azaltmada temel adımlardır. Özellikle sağlık ve üretim sektöründeki kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin ayrılmaz bir parçasıdır.