nova fidye yazılım grubu Municipality of Pisa kurumunu sızıntı sitesine ekledi

• Fidye grubu: nova
• Ülke: İtalya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Mayıs 2025

Pisa Belediyesi, nova olarak bilinen tehdit aktörü grubu tarafından yayımlanan bir sızıntı ilanında hedef gösterilmiştir. Söz konusu grup, kurumun verilerine erişim sağladığını ve bu verileri ele geçirdiğini iddia etmektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

nova grubu, Pisa Belediyesi'ya ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde listelemiştir. Tehdit aktörü, ele geçirdiği verilerin tamamını değil, sadece bir kısmını yayımlayacağını belirtmektedir. Bu kapsamda, sızıntı sitesinde paylaşılacak olan kısmın 100 GB boyutunda olduğu ifade edilmektedir. Ancak grup, sızıntı ilanında toplamda 2 TB boyutunda verinin ele geçirildiğini iddia etmektedir.

Bu tür olaylarda, siber saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Çift şantaj olarak bilinen yöntemlerde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal sorumluluklarını da doğrudan etkileyen karmaşık bir süreç başlatmaktadır.

Sızıntı ilanında yer alan veriler

Tehdit aktörü tarafından yapılan açıklamada, ele geçirilen verilerin içeriğine dair çok geniş kapsamlı bir liste sunulmuştur. İlanda yer alan iddialara göre, sızdırılan veriler arasında şu bilgiler bulunmaktadır:

• Devlet belgeleri
• Ödeme verileri
• Veritabanları
• Gizli planlar
• Yazılım kodları
• E-posta içerikleri
• Müşteri bilgileri
• Gmail hesapları
• Telefon numaraları
• Faturalar
• Çalışan bilgileri
• Kimlik bilgileri
• Hastane belgeleri

Bu verilerin çeşitliliği, saldırının kapsamının ne kadar geniş olabileceğine dair ciddi işaretler taşımaktadır. Özellikle kamu kurumlarına yönelik bu tür sızıntılarda, verilerin niteliği siber saldırının etkisini katlamaktadır.

Pisa Belediyesi hakkında bilgi

Pisa Belediyesi, İtalya'nın Toskana bölgesinde yer alan Pisa şehrinin yerel yönetim organıdır. Bu kurum, bölge halkına belediye hizmetleri, idari işlemler ve yerel yönetim faaliyetleri hakkında bilgi sağlayan resmi bir devlet kurumudur. Vatandaşların günlük yaşamlarını ilgilendiren birçok idari sürecin yürütüldüğü bu merkezi yapı, kamu hizmetlerinin sürekliliği açısından kritik bir öneme sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Pisa Belediyesi bünyesinde görev yapan çalışanların ve hizmet alan vatandaşların kişisel verilerinin açığa çıkması riskini beraberinde getirmektedir. İlanda belirtilen veriler arasında kimlik belgeleri ve hastane belgeleri gibi son derece hassas nitelikteki dokümanların bulunması, etkilenen bireylerin kimlik hırsızlığı gibi ciddi mağduriyetlarla karşılaşmasına yol açabilir.

Kurumun İtalya merkezli bir devlet yapısı olması sebebiyle, bu durumun Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi hukuki sonuçlar doğurması muhtemeldir. Ayrıca, nova grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da saldırının kaynağını ve motivasyonunu anlamayı zorlaştırmaktadır. Kurumun operasyonel süreçlerinde kesintiler yaşanması ve ikincil siber saldırılara karşı artan bir riskle karşı karşıya kalması olasıdır.

Kamu sektörü kuruluşları, bu tür tehditlere karşı savunma stratejilerini güçlendirmek için çok katmanlı bir yaklaşım benimsemelidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst düzeye çıkarılması temel savunma adımları arasında yer almaktadır. Ayrıca, siber saldırı sonrası kriz yönetimi planlarının hazır bulundurulması, olası bir veri sızıntısında hukuki ve operasyonel hasarı minimize etmek adına büyük önem taşımaktadır.