aidsalabama.org LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Eylül 2022

LockBit fidye yazılımı grubu tarafından paylaşılan bir ilan, aidsalabama.org kurumunun siber saldırıya uğradığı iddialarını gündeme getirdi. Grubun sızıntı platformunda yer alan paylaşıma göre, kurumun verileri ele geçirilmiş ve sistemlerine müdahale edilmiş durumda.

Saldırı iddiası ve yaşanan olay

LockBit grubu tarafından yapılan açıklamada, aidsalabama.org kurumuna ait verilerin siber saldırı yoluyla ele geçirildiği öne sürülmektedir. Söz konusu iddia, 30 Eylül 2022 tarihinde grubun sızıntı platformuna eklenen bir ilan ile kamuoyuna duyurulmuştur. Grup, kurumun ağlarına yetkisiz erişim sağladığını ve sistemlerdeki verileri şifrelediğini iddia etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdurmayı veya verileri çalmakla tehdit ederek kurumdan ödeme talep etmeyi amaçlayan çift şantaj yöntemlerini kullanırlar. Bu tür olaylarda, sızıntı sitelerinde paylaşılan bilgiler kurumun itibarını ve operasyonel sürekliliğini doğrudan etkileyebilmektedir.

Sızdırılan verilerin içeriği

Sızıntı sitesinde paylaşılan ilan incelendiğinde, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi sunulmamıştır. İlanda, hangi veri türlerinin sızdırıldığına dair somut bir ayrıntı yer almamaktadır.

• İlanda herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgi

aidsalabama.org, Alabama merkezli bir sivil toplum kuruluşu olarak faaliyet göstermektedir. Kurum, HIV ile yaşayan bireylere barınma imkanı sağlamak, destek hizmetleri sunmak ve bu bireylerin haklarını savunmak amacıyla çalışmalar yürütmektedir. AIDS Alabama, HIV/AIDS ile mücadele eden kişilerin yaşam kalitesini artırmayı ve hastalığın yayılmasını önlemeyi temel amaçları arasında bulundurmaktadır.

Olası riskler ve sektör değerlendirmesi

Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması, sızıntı iddialarının doğrulanması durumunda çok ciddi riskleri beraberinde getirebilir. Özellikle hasta mahremiyetinin ihlal edilmesi ve hassas sağlık verilerinin ifşa olması, kurum için en büyük tehditlerden biridir. Bu tür veri ihlalleri, Amerika Birleşik Devletleri'ndeki HIPAA düzenlemeleri kapsamında kurumun yasal yaptırımlarla ve idari süreçlerle karşı karşıya kalmasına neden olabilir.

Verilerin sızdırılması, sadece kurum için değil, aynı zamanda kurumun hizmet verdiği çalışanlar ve hastalar için de ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya kişiye özel hedefli oltalama saldırıları gibi tehlikeler bulunmaktadır. Sağlık verileri, piyasa değerinin yüksek olması nedeniyle siber suçlular için oldukça cazip bir hedef haline gelmektedir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir. Sağlık sektöründeki kurumların bu tür gelişmiş tehditlere karşı veri şifreleme, ağ izleme ve düzenli yedekleme gibi savunma stratejilerini sürekli güncel tutmaları kritik önem taşımaktadır.