Helldown fidye yazılımı grubu ATP kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Helldown
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Ağustos 2024

Helldown adlı fidye yazılımı grubu, İtalya merkezli ATP kurumuna ait olduğunu iddia ettiği 65 GB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı gerçekleştirdiğini öne sürdü. 20 Ağustos 2024 tarihinde yapılan bu duyuru ile grubun kurumun verilerini ele geçirdiği iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Helldown, ATP kurumunu sızıntı sitesinde listeleyerek kurumdan veri sızdırdığını iddia etmiştir. Yapılan duyuruda, toplamda 65 GB boyutunda verinin ele geçirildiği ve sızdırıldığı belirtilmektedir. Grup, gerçekleştirdiği bu siber saldırıyı kanıtlamak amacıyla kurumun idari ve operasyonel belgelerini içeren çeşitli dosyaları kamuoyuna sunmuştur.

Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmekte ve ödeme yapılmadığı takdirde verileri sızdırdıklarını duyurmaktadırlar. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen bir yöntemdir. Söz konusu olayda grup, elindeki verilerin gerçekliğini kanıtlamak için ekran görüntüleri paylaşmış ve bu görüntülerde kurumun hassas operasyonel süreçlerine dair belgeler yer almıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, kurumun işleyişine dair çok sayıda hassas belgenin sızdırıldığı görülmektedir. Bu belgeler arasında idari süreçleri ve operasyonel faaliyetleri doğrudan ilgilendiren dokümanlar bulunmaktadır. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Personel maaş bordroları
• Araç kayıt bilgileri
• Kurumsal sözleşmeler
• Sigorta poliçeleri
• İdari tutanaklar

Bu verilerin içeriğinde araç kayıtlarından personel ödemelerine kadar geniş bir yelpazede dokümanlar yer almaktadır. Grubun paylaştığı bu materyaller, kurumun iç işleyişine dair önemli detaylar barındırmaktadır.

ATP kurumu hakkında

ATP, İtalya'nın Sassari şehrinde faaliyet gösteren, toplu taşıma ve ulaşım hizmetleri sunan bir kuruluştur. Kurum, şehir içi otobüs taşımacılığı ve ilgili ulaşım çözümleri konusunda hizmet vermektedir.

Veri sızıntısının potansiyel riskleri ve değerlendirme

Sızdırıldığı iddia edilen veriler, hem çalışanların kişisel bilgilerini hem de kurumun hassas operasyonel detaylarını içerdiği için ciddi bir risk teşkil etmektedir. Bu tür bir veri sızıntısı, çalışanların kimlik hırsızlığına uğramasına veya kurum çalışanlarına yönelik hedefli oltalama saldırılarına maruz kalmalarına zemin hazırlayabilir. Ayrıca, kurumsal sözleşmelerin ve bakım kayıtlarının ifşa edilmesi, kurumun üçüncü taraf tedarik zinciri risklerini de artırabilecek bir unsurdur.

İtalya'da faaliyet gösteren bir kuruluş olan ATP'nin, kişisel verilerin korunmasına yönelik GDPR yükümlülükleri çerçevesinde ciddi incelemelerle karşılaşabileceği değerlendirilmektedir. Bu tür siber güvenlik olaylarında, kurumların veri koruma protokollerini gözden geçirmeleri ve erişim kontrollerini sıkılaştırmaları kritik önem taşır.

Helldown grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır. Bu nedenle, grubun faaliyetlerinin ve yeni saldırı girişimlerinin yakından izlenmesi gerekmektedir. Benzer sektörlerde faaliyet gösteren kuruluşların, veri sızıntılarını önlemek amacıyla düzenli yedekleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi savunma stratejilerine odaklanması önerilmektedir.