Babuk2 fidye yazılım grubu www.farmaciaflorio.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Babuk2
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 27 Ocak 2025

İtalya merkezli bir sağlık kuruluşu olan Farmacia Florio, Babuk2 fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin sızdırıldığı iddiasıyla bir veri sızıntısı ilanıyla karşı karşıya kaldı. Tehdit aktörü, kurumun dijital varlıklarını hedef aldığını ve hassas bilgileri ele geçirdiğini siber suç dünyasına duyurdu.

Saldırı iddiası ve yaşanan olay

Babuk2 grubu tarafından yapılan açıklamaya göre, 27 Ocak 2025 tarihinde Farmacia Florio'ya ait verilerin kurumun sunucularından kendi kontrolündeki sunuculara aktarıldığı öne sürülmektedir. Tehdit aktörü, kurumun tüm sunucularındaki verilerin kopyalandığını iddia ederek, sızdırıldığı öne sürülen bu verilere erişim sağlanabilmesi için bir indirme bağlantısı paylaşmıştır. Bu tür durumlar, genellikle çift şantaj olarak bilinen ve verilerin hem şifrelenmesini hem de ifşa edilmesini içeren saldırı yöntemleriyle paralellik göstermektedir.

Fidye yazılımı saldırılarında saldırganlar, elde ettikleri verileri kullanarak kurumlara baskı kurmayı hedeflerler. Bu süreçte verilerin çalınması, kurumun operasyonel süreçlerini felç edebileceği gibi, verilerin kamuya açık bir platformda paylaşılmasıyla da itibar kaybına yol açabilmektedir. Söz konusu olayda, saldırganların verilerin tamamını ele geçirdiğine dair iddiaları, kurumun dijital altyapısının kapsamlı bir şekilde hedef alındığını göstermektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, çalındığı iddia edilen veriler kurumun ticari ve operasyonel faaliyetlerine dair kritik detaylar içermektedir. İlanda, kurumun sistemlerinden kopyalandığı belirtilen verilerin şunları kapsadığı ifade edilmiştir:

• Faturalar
• Sipariş kayıtları
• Teslimat adresleri
• Veritabanı kayıtları

Bu verilerin kapsamı, kurumun sadece finansal kayıtlarını değil, aynı zamanda müşterilerine yönelik operasyonel süreçlerini de içerdiğini göstermektedir. Veritabanı kayıtlarının ele geçirilmiş olması, sistem mimarisine dair önemli bilgilerin de sızmış olabileceği ihtimalini doğurmaktadır.

Farmacia Florio hakkında

Farmacia Florio, İtalya merkezli bir eczane işletmesidir. Kurum, sağlık ürünleri ve ilaç tedariği alanında geniş kapsamlı hizmetler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun müşterilerine ait hassas kişisel ve ticari verilerin ifşa olması riskini beraberinde getirmektedir. Özellikle sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, bu durumun İtalya'da yürürlükte olan ve Avrupa genelinde geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara yol açma ihtimali bulunmaktadır. Verilerin sızdırılması, kurumun yasal yükümlülüklerini yerine getirme sürecinde büyük bir baskı oluşturabilir.

Müşterilere ait teslimat ve sipariş bilgilerinin açığa çıkması, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni nesil siber tehditlerle karşı karşıya kalmasına zemin hazırlayabilir. Ayrıca, kurumun veritabanı içeriğinin ifşası, tedarik zinciri güvenliği üzerinde de olumsuz etkiler yaratabilir. Bu tür sızıntılar, sadece doğrudan hedef alınan kurumu değil, kurumun iş ortaklarını ve ekosistemindeki diğer paydaşları da etkileyebilecek geniş bir güvenlik açığı oluşturmaktadır.

Sağlık sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, kurumların bu tür tehditlere karşı savunma mekanizmalarını sürekli olarak güncellemeleri gerekmektedir. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, düzenli sızma testleri ve uçtan uca şifreleme gibi stratejik adımların atılması kritik önem taşımaktadır. Babuk2 grubu hakkında kamuya açık bilgilerin sınırlı olması, bu tür tehdit aktörlerinin takibini ve analizini daha karmaşık hale getirmektedir.