İtalya'da Fidye Yazılımı Saldırıları: LockBit5 ve Qilin Hedefte

RansomNews tarafından yürütülen RedACT projesinin son verileri, İtalya'daki kurumlara yönelik siber tehditlerin boyutunu gözler önüne seriyor. Son altı aylık dönemde toplam 148 fidye yazılımı saldırısı doğrulanırken, bu durum haftada ortalama 6 saldırıya tekabül ediyor. Saldırganlar, bu süreçte 13,4 terabaytın üzerinde veri sızdırdıklarını iddia etse de, güvenlik uzmanları bu rakamların suç gruplarının pazarlama stratejisi olabileceği konusunda uyarıyor.

Coğrafi dağılım incelendiğinde, İtalya'nın sanayi bölgesi olan kuzey kesiminin saldırılardan en çok etkilenen yer olduğu görülüyor. Özellikle Lombardiya bölgesi 45 kurbanla listenin başında yer alırken, Milano tek başına 22 saldırıya ev sahipliği yapıyor. Sektörel bazda ise üretim sektörü, toplam saldırıların yaklaşık yüzde 40'ını oluşturarak 59 kurbanla ilk sırada bulunuyor. Uzmanlar, üretim tesislerindeki operasyonel teknolojilerin yama süreçlerinin zorluğu ve kesintisiz çalışma gerekliliğinin, bu sektörü saldırganlar için cazip kıldığını belirtiyor.

Saldırıların arkasındaki en aktif gruplar ise 21'er kurbanla LockBit5 ve Qilin olarak kaydedildi. LockBit5, operasyonel faaliyetlerini özellikle mart ayında yoğunlaştırırken, Qilin daha istikrarlı bir saldırı grafiği sergiliyor. İtalya Ulusal Siber Güvenlik Ajansı (ACN), saldırıların genellikle karmaşık yöntemler yerine; eski veri sızıntılarından elde edilen kimlik bilgilerinin yeniden kullanımı, yamalanmamış sistemler ve internete açık bırakılan RDP bağlantıları gibi temel güvenlik açıklarından kaynaklandığını vurguluyor.

Haziran ayında yaşanan 31 saldırılık ani artış, siber güvenlik gündemini hareketlendirmiş olsa da, bu durumun büyük oranda Deadlock gibi grupların tek seferlik toplu saldırılarından kaynaklandığı ifade ediliyor. Güvenlik analistleri, özellikle küçük ve orta ölçekli işletmelerin, güncel olmayan sistemleri nedeniyle saldırıların ana hedefi haline geldiğini hatırlatarak, internete açık sistemlerin sıkı denetimden geçirilmesi gerektiğini belirtiyor.