SatanLockV2 fidye yazılım grubu studionotarile.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: SatanLockV2
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Temmuz 2025

SatanLockV2 adlı bir fidye yazılımı grubu, İtalya'da faaliyet gösteren Viggiani Bullone Girardi isimli noterlik bürosuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu kuruma ait verilerin ele geçirildiğini sızıntı sitesi üzerinden kamuoyuna duyurdu.

Saldırı iddiasının ayrıntıları

Tehdit aktörü olarak bilinen SatanLockV2, studionotarile.com alan adını kendi sızıntı sitesinde listeleyerek kuruma yönelik bir veri ihlali iddiasında bulundu. Paylaşılan duyuru, kurumun sunucu altyapısına ait olduğu öne sürülen bir ekran görüntüsünü de içermektedir. Grup, bu paylaşımı yaparken kurumun operasyonel faaliyet alanlarına dair detayları da ilan metnine ekleyerek sızıntının kapsamına dair işaretler vermeye çalışmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep etmek için sızıntı sitelerini kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidiyle kuruma baskı kurulması, modern fidye yazılımı gruplarının sıkça başvurduğu bir yöntemdir. Ancak bu olayda, saldırganların kuruma yönelik taleplerine dair herhangi bir bilgi paylaşılmamıştır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, bir Windows Server 2012 R2 işletim sistemine ait dosya dizinleri ve ağ sürücüleri görülmektedir. Bu durum, saldırganların sistem altyapısına erişim sağladığına dair bir gösterge olarak sunulmaktadır. Ancak, sızan verilerin içeriğine dair spesifik bir dosya listesi veya belge örneği henüz sunulmamıştır. Ayrıca, sızdırılan verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi verilmemiştir.

• İlanda herhangi bir veri tipi belirtilmemiştir.

Kurum hakkında bilgiler

Viggiani Bullone Girardi, İtalya'nın Milano şehrinde faaliyet gösteren bir noterlik bürosudur. Kurum, profesyonel noterlik hizmetleri sunmakta olup; gayrimenkul işlemleri, şirket hukuku ve miras hukuku gibi alanlarda uzmanlaşmıştır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun hassas noterlik kayıtlarını ve müşteri bilgilerini ciddi bir risk altına sokabilir. İtalya'da faaliyet gösteren bir kurum olması nedeniyle, olası bir veri ihlali durumunda GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Noterlik hizmetlerinin doğası gereği, sızan veriler arasında gayrimenkul ve miras gibi kritik kişisel verilerin bulunma ihtimali oldukça yüksektir.

Bu tür bir veri sızıntısı, kurum müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Özellikle gayrimenkul ve miras hukuku gibi alanlarda tutulan kayıtlar, kişilerin varlıkları ve mülkiyet hakları hakkında kritik bilgiler içerdiğinden, bu verilerin kötü niyetli kişilerin eline geçmesi büyük bir güvenlik tehdidi oluşturmaktadır.

Bu tür tehditlerle mücadele etmek için kurumların siber güvenlik önlemlerini artırması kritik önem taşır. Özellikle eski işletim sistemlerinin kullanımı, saldırganlar için bir giriş noktası oluşturabilir. Organizasyonların, ağ trafiğini izlemeleri, erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları önerilmektedir. Bu olayda görüldüğü üzere, SatanLockV2 grubu hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır.