Sabbath fidye yazılımı grubu ASL Napoli 3 Sud ağının ele geçirildiğini iddia etti

• Fidye grubu: Sabbath
• Ülke: İtalya
• Duyuru tarihi: 14 Ocak 2022

Sabbath fidye yazılımı grubu, İtalya'da faaliyet gösteren bir sağlık kuruluşunun ağının ele geçirildiğine dair bir iddiayı kendi sızıntı platformunda paylaştı. 14 Ocak 2022 tarihinde yapılan bu duyuruyla birlikte, ASL Napoli 3 Sud adlı kurumun siber saldırıya uğradığı öne sürüldü.

Saldırı iddiası ve gelişen olaylar

Sabbath grubu tarafından yapılan açıklamaya göre, kurumun bilgi işlem ağının yetkisiz kişilerce ele geçirildiği iddia edilmektedir. Tehdit aktörü, kurumun sistemlerine erişim sağladığını belirterek durumu bir veri sızıntısı vakası olarak kamuoyuna duyurmuştur. Ancak, bu iddiaya dair herhangi bir kanıt veya doğrulama henüz sunulmamıştır.

Siber saldırganların bu tür yöntemleri kullanırken genellikle çift şantaj stratejisini izledikleri görülmektedir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da kurumun ağının ele geçirildiği iddiası bu tür bir tehdit profilini akla getirmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir bilgi mevcut değildir. Tehdit aktörü tarafından paylaşılan ilan içerisinde, sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir detay verilmemiştir. Ayrıca, sızıntının içeriğini doğrulamaya yönelik herhangi bir ekran görüntüsü de paylaşılmamıştır.

İlanın içeriğine dair şu detaylar bilinmemektedir:

• Sızdırılan verilerin türü hakkında bilgi bulunmamaktadır.
• Sızdırılan verilerin boyutu hakkında bilgi bulunmamaktadır.
• Sızdırılan dosya sayısı hakkında bilgi bulunmamaktadır.
• Fidye talebi hakkında bilgi bulunmamaktadır.

Kurum profili

ASL Napoli 3 Sud, İtalya'nın Napoli bölgesinde kamu sağlığı hizmetleri sunan yerel bir sağlık kuruluşudur. Bu kurum, bölgedeki hastanelerin, polikliniklerin ve temel sağlık hizmetlerinin yönetiminden sorumludur. Sağlık hizmetlerinin süreklılığı açısından kritik bir rol üstlenen bu tür kuruluşlar, yoğun veri trafiğine ve hassas bilgilere ev sahipliği yapmaktadır.

Olayın olası sonuçları ve değerlendirme

Sabbath grubu tarafından yapılan bu ilan, kurumun veri güvenliği süreçlerinde bir zafiyet yaşanmış olabileceğine işaret etmektedir. Kurumun sağlık sektörüyle doğrudan ilişkili olması, olası bir veri ihlalinin sonuçlarını daha kritik hale getirmektedir. Eğer verilerin sızdırıldığı doğrulanırsa, bu durum GDPR ve ilgili yerel sağlık verisi mevzuatları kapsamında hukuki süreçlerin tetiklenmesine yol açabilir.

Verilerin kamuya açık bir platformda yayımlanması, kurum çalışanları ve hizmet alan vatandaşlar için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikeler yer almaktadır. Bu tür saldırılarda, sızdırılan veriler daha sonra daha karmaşık sosyal mühendislik saldırılarında kullanılabilmektedir.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma mekanizmaları hayati önem taşır. Organizasyonlar, veri güvenliği süreçlerini sürekli denetlemeli, ağ erişim kontrollerini sıkılaştırmalı ve siber saldırı senaryolarına karşı hazırlıklı olmalıdır. Olayın gerçek ciddiyeti, sızdırıldığı iddia edilen verilerin türüne ve kapsamına bağlı olarak değişkenlik gösterebilir. Şu an için grup hakkında kamuya açık bilgi oldukça sınırlıdır.