Aetnabridge.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit2
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 17 Mart 2022

LockBit fidye yazılımı grubu, 17 Mart 2022 tarihinde aetnabridge.com alan adına sahip kurumun verilerinin sızdırıldığı iddiasıyla ilgili kurulu kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve verileri ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve grubun faaliyetleri

LockBit grubu, aetnabridge.com kurumuna yönelik gerçekleştirdiği bu veri sızıntısı iddiasını, grubun 2.0 sürümü olarak bilinen operasyonel döneminde kamuoyuna duyurmuştur. Grubun iddialarına göre, kurumun dijital altyapısına sızılmış ve veriler dışarı aktarılmıştır. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandıkları temel platformlardır.

Saldırı yöntemi olarak bilinen fidye yazılımı saldırılarında, saldırganlar genellikle sistemleri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, kurbanın verilerini geri almak için ödeme yapmaya zorlanması amacıyla kullanılan çift taraflı gasp yönteminin bir parçasıdır. LockBit, 2019 yılından bu yana izlenen ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir gruptur. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar neticesinde kesintiye uğramış olsa da, geçmişteki faaliyetleri bu tür karmaşık saldırı yöntemlerini içerdiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı ilanı kapsamında, ele geçirildiği iddia edilen verilerin niteliğine, içeriğine veya miktarına dair herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. İlan üzerinde sızdırılan verilerin türüne dair herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Aetnabridge.com, ABD merkezli bir şirket olan Aetna'nın bir parçası veya dijital hizmet kanalıdır. Şirket, bireylere ve işverenlere sağlık sigortası planları ile yönetilen sağlık hizmetleri sunan, sağlık sigortası ve ilgili sağlık hizmetlerini sağlayan bir kuruluştur.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızıntı iddiasının doğrulanması durumunda çok kritik riskleri beraberinde getirmektedir. Sağlık sektöründeki veri ihlalleri, hassas hasta kayıtlarının ifşa olması ihtimalini doğurur. Bu tür bir durumun gerçekleşmesi, ilgili veri koruma mevzuatları çerçevesinde kurumun yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalmasına yol açabilir.

Ayrıca, ele geçirildiği iddia edilen verilerin kötü niyetli aktörler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması ihtimali bulunmaktadır. Sağlık verileri, piyasa değeri yüksek ve suistimale açık olduğu için siber saldırganlar için yüksek öncelikli hedefler arasındadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.