BlackByte grubu ats-insubria.it kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: BlackByte
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Mayıs 2022

BlackByte adlı tehdit aktörü, İtalya merkezli bir sağlık kurumu olan ats-insubria.it'ye ait verileri kendi sızıntı sitesinde yayımladığını iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürdü.

Tehdit aktörünün iddiaları ve olay süreci

BlackByte grubu, 12 Mayıs 2022 tarihinde ats-insubria.it kurumunu sızıntı sitesinde listelemiştir. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli veriler elde ettiğini iddia etmektedir. Söz konusu saldırı iddiası, kurumun operasyonel süreçlerini ve veri güvenliğini doğrudan hedef alan bir eylem olarak öne çıkmaktadır.

Siber güvenlik dünyasında bu tür faaliyetler genellikle fidye yazılımı grupları tarafından yürütülmektedir. Bu gruplar, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanabilmektedir. Ancak bu olay özelinde, saldırıyı gerçekleştirdiğini iddia eden BlackByte grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından kurumun ağlarından çeşitli verilerin elde edildiği ileri sürülse de, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. Bu durum, sızıntının kapsamının ve hangi tür hassas bilgilerin tehlike altında olduğunun belirlenmesini zorlaştırmaktadır.

Etkilenen veri türleri

• Sızıntı listesinde herhangi bir veri türüne dair ayrıntı belirtilmemiştir.

Kurum profili

ATS Insubria, İtalya'nın Varese ve Como bölgelerinde kamu sağlığı hizmetlerini yöneten ve denetleyen bölgesel bir sağlık kurumudur. Kurum, bölgedeki sağlık hizmetlerinin planlanması, koordinasyonu ve halk sağlığı politikalarının uygulanmasından sorumludur. Bu tür kritik kamu hizmetlerini yürüten kurumlar, geniş veri setlerine ve hassas bilgilere erişim sağladıkları için siber saldırganlar için yüksek öncelikli hedefler arasında yer alabilmektedir.

Olası riskler ve değerlendirme

Söz konusu iddialar, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. İtalya merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda kurumun GDPR kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Veri koruma düzenlemeleri, kurumların siber güvenlik süreçlerini sıkı tutmalarını ve olası ihlallerde belirli prosedürleri izlemelerini zorunlu kılar.

Saldırının etkileri sadece kurumun operasyonel yapısıyla sınırlı kalmayabilir. Kurum çalışanları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı savunmasız kalabilir. Bu tür saldırılarda, sızdırılan veriler daha sonra başka tehdit aktörleri tarafından da kullanılabilir; bu da ikincil risklerin oluşmasına yol açabilir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşlar için genel olarak şu adımlar kritik önem taşır:

• Veri güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesi.
• Etkilenen tarafların ivedilikle bilgilendirilmesi.
• Ağ erişim kontrollerinin ve güvenlik protokollerinin güçlendirilmesi.

Sonuç olarak, BlackByte grubunun iddiaları, sağlık sektöründeki kurumların siber dayanıklılık stratejilerini sürekli olarak güncellemesi gerektiğini bir kez daha göstermektedir.