Babuk2 fidye yazılımı grubu esaote.com verilerini sızdırdığını iddia etti

• Fidye grubu: Babuk2
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 18 Mart 2025

Babuk2 fidye yazılımı grubu, siber saldırı gerçekleştirdiğini ve esas olarak İtalyan merkezli bir sağlık teknolojisi şirketi olan esaote.com'a ait verileri ele geçirdiğini iddia etti. Grup, sızıntı sitesi üzerinden yaptığı bir duyuru ile söz konusu kurumun verilerinin sızdırıldığını kamuoyuna ilan etti.

Saldırı iddiası ve yaşanan olay

18 Mart 2025 tarihinde gerçekleşen olayda, Babuk2 grubu esaote.com kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, saldırı sonucunda kurumun sistemlerinden elde edildiği öne sürülen veriler sızdırıldı. Söz konusu saldırı grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Fidye yazılımı saldırılarında gruplar genellikle verileri şifreledikten sonra, kurumun ödeme yapmasını sağlamak amacıyla verileri halka açık platformlarda paylaşma yoluna giderler. Bu durum, siber suç dünyasında sıkça rastlanan bir yöntemdir.

Saldırganların iddiaları doğrultusunda, kurumun sistemlerine yönelik gerçekleştirilen bu eylem, verilerin ele geçirilmesi ve yayımlanması üzerine kurulu bir süreç olarak tanımlanmaktadır. Bu tür olaylarda, saldırganlar genellikle kurumun operasyonel süreçlerini aksatmak ve veri gizliliğini ihlal etmek amacıyla hareket ederler.

Sızdırılan verilerin içeriği

Babuk2 grubu tarafından paylaşılan bilgilere göre, sızdırılan verilerin boyutu 117 GB olarak belirtilmiştir. Verilerin içeriğine dair spesifik bir detay veya dosya türü bilgisi paylaşılmamıştır. Sızdırılan verilerin tam olarak hangi dosyaları kapsadığı konusunda herhangi bir ayrıntı verilmemiştir; ancak paylaşılan ekran görüntüsü, 117 GB boyutunda bir veri setinin sızdırıldığını göstermektedir.

Sızıntı listesinde etkilenen veri türlerine dair herhangi bir spesifik veri tipi ismi belirtilmemiştir.

Kurum profili

Esaote, İtalya merkezli faaliyet gösteren bir sağlık teknolojisi şirketidir. Şirket; tıbbi görüntüleme sistemleri, ultrason, özel MRI ve sağlık bilişimi çözümleri konusunda uzmanlaşmıştır. Dünya genelinde hastanelere ve kliniklere tanısal görüntüleme ekipmanları sağlayan önemli bir teknoloji sağlayıcısı olarak bilinmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliğine yönelik ciddi riskler oluşturabilir. Esaote'nin Avrupa Birliği sınırları içerisinde faaliyet gösteren bir sağlık teknolojileri şirketi olması, veri ihlali durumunda GDPR kapsamında yasal yaptırımlarla karşılaşabileceği ihtimalini doğurmaktadır. Verilerin içeriğine bağlı olarak, hasta veya çalışan bilgilerinin ifşa edilmesi durumunda kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkması muhtemeldir.

Grubun verileri halka açık bir platformda paylaşma kararı, kurumun itibarının zarar görmesine yol açabilir. Bu tür siber güvenlik olaylarında, sağlık sektörü gibi hassas verilerin işlendiği alanlarda çalışan kurumlar için veri güvenliği kritik bir önem taşır. Organizasyonların bu tür tehditlere karşı hazırlıklı olması, siber saldırıların etkilerini azaltmak adına savunma stratejilerini geliştirmeleri ve veri koruma protokollerini sürekli güncellemeleri açısından hayati önem taşır.

Siber saldırılara karşı genel koruma yöntemleri

Sağlık teknolojileri gibi kritik sektörlerde faaliyet gösteren kurumlar için veri güvenliği, hem yasal uyumluluk hem de operasyonel güvenilirlik için temel bir gerekliliktir. Bu tür riskleri azaltmak adına kurumlar genellikle çok katmanlı savunma stratejileri uygularlar. Veri sızıntılarını önlemek amacıyla ağ izleme, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri gibi uygulamalar kritik öneme sahiptir. Ayrıca, verilerin şifrelenmiş olarak saklanması, sızıntı gerçekleşse bile verinin okunabilirliğini engelleyerek riskleri minimize edebilir.