Everest fidye yazılım grubu STUDIO NOTARILE BUCCI – OLMI kurumunu sızıntı sitesine ekledi

• Fidye grubu: Everest
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Temmuz 2024

Everest fidye yazılımı grubu Studio Notarile Bucci – Olmi kurumunu hedef aldı

Everest fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile İtalya merkezli Studio Notarile Bucci – Olmi kurumuna ait olduğunu iddia ettiği 400 GB boyutundaki verinin sızdırıldığını öne sürdü. 17 Temmuz 2024 tarihinde yapılan bu duyuru, kurumun ağından büyük miktarda verinin ele geçirildiğini iddia eden saldırganlar tarafından paylaşıldı.

Saldırı süreci ve grubun iddiaları

Saldırganlar tarafından paylaşılan bilgilere göre, Everest grubu 17 Temmuz 2024 tarihinde Studio Notarile Bucci – Olmi kurumunu sızıntı sitesinde listeledi. Grup, kurumun kendileriyle üç gün içerisinde iletişime geçmesi gerektiğini belirterek bir ültimatom verdi. Yapılan iddiaya göre, saldırganlar kurumun ağından 400 GB büyüklüğünde veri elde ettiklerini belirtiyorlar.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederler. Bu tür durumlarda, kurumlar hem operasyonel sürekliliklerini korumak hem de veri sızıntısının yaratacağı itibar kaybını önlemek için zorlu bir süreçle karşı karşıya kalırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine bakıldığında, sızıntının içeriğine dair ciddi veriler olduğu görülmektedir. İddia edilen veriler arasında İtalyan kimlik kartları, sağlık kartları, sürücü belgeleri ve noterlik işlemlerine dair vergi beyannamesine benzeyen belgeler yer almaktadır. Bu durum, sızıntının sadece teknik verileri değil, doğrudan kişisel ve hassas bilgileri de içerdiğini göstermektedir.

İddia edilen veriler arasında şu tür bilgiler bulunmaktadır:

• Kimlik bilgileri
• Sağlık verileri
• Vergi kayıtları
• Sürücü belgesi bilgileri

Bu tür hassas verilerin sızdırılması, bireylerin kimlik hırsızlığına uğraması veya hedefli oltalama saldırılarına maruz kalması gibi ciddi riskleri beraberinde getirebilir.

Studio Notarile Bucci – Olmi hakkında

Studio Notarile Bucci – Olmi, İtalya'nın Milano şehrinde faaliyet gösteren bir noterlik ofisidir. Kurum, gayrimenkul işlemleri, şirket hukuku ve miras hukuku gibi alanlarda noterlik hizmetleri sunmaktadır. Bu tür profesyonel hizmetler sunan kurumlar, müşterilerinin en mahrem ve hukuki açıdan kritik bilgilerine erişim sağladıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olayın potansiyel etkileri ve değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterilerine ait hassas kişisel verilerin ifşa olma riskini beraberinde getirmektedir. Kurumun İtalya merkezli bir yapı olması nedeniyle, bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma ihlallerine yol açabileceği değerlendirilmektedir. İfşa edilen belgelerin, kötü niyetli kişiler tarafından kimlik hırsızlığı ve sofistike oltalama saldırıları için kullanılması muhtemeldir.

Everest grubu, 2020 yılından bu yana faaliyet gösteren ve özellikle veri sızdırma ile şantaj yöntemleriyle tanınan bir aktördür. Bu tür saldırılar, kurumların operasyonel sürekliliği ve piyasadaki itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir. Profesyonel hizmet sektöründeki kurumların, bu tür tehditlere karşı veri koruma protokollerini güçlendirmeleri ve siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.