Pharmacy Ettore Florio SNC RansomHub tarafından sızıntı sitesinde listelendi listelendi

• Fidye grubu: RansomHub
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 8 Nisan 2024

İtalya merkezli faaliyet gösteren Pharmacy Ettore Florio SNC, RansomHub isimli fidye yazılımı grubu tarafından sızıntı sitesinde listelendi listelenmiş bulunmaktadır. Grubun yaptığı açıklamaya göre, kurumun sunucularından veri elde edildiği ve bu verilerin sızdırılacağı iddia edilmektedir.

RansomHub grubunun iddiaları

RansomHub grubu, Pharmacy Ettore Florio SNC'ye ait sunuculardan veri elde ettiğini ileri sürmektedir. Yapılan iddiaya göre, grubun ele geçirdiği veriler kurumun çevrimiçi eczane faaliyetlerine ilişkin kritik bilgiler içermektedir. Grup, kopyalandığı öne sürülen verilerin yaklaşık 200 GB boyutunda olduğunu belirtmiş ve bu verileri kamuya açık bir şekilde yayımlama planlarını duyurmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve ifşa edileceğini belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde teşhir etmek ve ödeme yapılması için baskı oluşturmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı öne sürülen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun operasyonel süreçlerine dair çeşitli verilerin kopyalandığı iddia edilmektedir. İlanda yer alan bilgilere göre, sızdırıldığı öne sürülen veri türleri şunları kapsamaktadır:

• Faturalar
• Sipariş kayıtları
• Teslimat adresleri
• Veritabanı kayıtları

Söz konusu verilerin içeriği, kurumun ticari ve operasyonel işleyişine dair önemli detaylar barındırmaktadır. Bu tür veri ihlalleri, özellikle hassas bilgilerin sızması durumunda ciddi güvenlik riskleri doğurabilmektedir.

Pharmacy Ettore Florio SNC hakkında

Pharmacy Ettore Florio SNC, İtalya'nın Napoli şehrinde faaliyet gösteren bir eczanedir. Kurum, hem fiziksel mağazası aracılığıyla hem de çevrimiçi satış kanalları üzerinden müşterilerine ilaç ve sağlık ürünleri tedariki sağlamaktadır.

Olayın olası etkileri ve değerlendirme

Bu sızıntı girişimi, kurumun müşterilerine ait kişisel ve finansal verilerin ifşa olmasına yol açabilecek bir risk taşımaktadır. İtalya'da faaliyet gösteren bir kuruluş olması sebebiyle, kurumun GDPR veri koruma yükümlülükleri kapsamında yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Ayrıca, verilerin kötü niyetli kişilerin eline geçmesi, müşterilerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini beraberinde getirmektedir.

RansomHub, 2024 yılının başlarında ortaya çıkan ve bünyesinde ALPHV grubunun eski üyelerini barındırdığı belirtilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun faaliyetlerinin 2025 yılının başlarında durdurulduğu bildirilmiştir. Bu tür sızıntılar, kurumun ticari itibarına zarar verebileceği gibi tedarik zinciri güvenliğini de zayıflatma potansiyeline sahiptir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri kritik önem taşımaktadır. Kuruluşların, verilerin güvenliğini sağlamak adına düzenli yedekleme yapmaları, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri önerilen temel adımlar arasındadır. Veri ihlallerinin etkilerini azaltmak için çok faktörlü kimlik doğrulama sistemlerinin kullanılması ve sistem açıklarının düzenli olarak taranması büyük önem arz etmektedir.