Geass, sarcoma fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: sarcoma
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 29 Mart 2025

İtalya merkezli sağlık kuruluşu Geass, sarcoma adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kuruma ait olduğunu iddia ettiği verilerin sızdırıldığını duyurmuştur.

Saldırı iddiası ve olay süreci

Sarcoma olarak bilinen tehdit aktörü, Geass kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, söz konusu verilerin toplamda 156 GB boyutunda bir arşivi kapsadığını belirtmektedir. Grubun saldırıyı gerçekleştirdiği tarih olarak 29 Mart 2025 tarihi gösterilmektedir. Kamuoyuna yansıyan bilgilere göre, bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit etmektedir. Bu durum, modern siber saldırı dünyasında çift şantaj olarak bilinen bir yöntemdir. Tehdit aktörlerinin verileri sızıntı sitelerinde listelemesi, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek bir baskı aracı olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında çeşitli dosyalar ve SQL veritabanı kayıtları bulunmaktadır. İlgili paylaşımda herhangi bir ekran görüntüsü sunulmamıştır. Sızıntı iddiasına konu olan verilerin içeriğine dair detaylar şunlardır:

• SQL veritabanı kayıtları
• Dosya arşivleri

Saldırganların paylaştığı verilerin doğruluğu veya içeriğin tam kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Ancak iddia edilen 156 GB boyutundaki veri yığını, kurumun dijital varlıkları üzerinde ciddi bir risk oluşturabileceğini göstermektedir.

Geass hakkında bilgiler

Geass, diş implantları ve CAD-CAM teknolojileri alanında uzmanlaşmış bir İtalyan şirketidir. Şirket, diş hekimliği profesyonellerine yönelik özel çözümler ve platformlar sunmaktadır.

Sektörel riskler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun faaliyet gösterdiği sağlık sektöründeki hassas verilerin ifşası riskini beraberinde getirebilir. İtalya merkezli bir kurum olması nedeniyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Verilerin korunması ve gizliliği, bu tür düzenlemeler altında sıkı denetimlere tabidir.

Sızdırılan veriler arasında hasta veya çalışan bilgilerinin bulunması durumunda, bu durum kimlik hırsızlığı veya hedefli oltalama saldırıları için bir zemin oluşturabilir. Siber saldırganlar, elde edilen hassas bilgileri kullanarak kurumun çalışanlarını veya müşterilerini hedef alan daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler. Ayrıca, bu tür olayların kurumun tedarik zinciri ortakları ve müşterileri üzerinde dolaylı etkiler yaratması da muhtemeldir.

Tehdit aktörünün verileri yayımlaması, kurumun operasyonel güvenilirliği üzerinde olumsuz bir algı oluşturabilir. Sağlık ve teknoloji odaklı çalışan kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşlarından biridir. Bu tür siber olaylarla mücadelede kurumların, verilerini korumak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ trafiğini izleyen güvenlik sistemleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.