chs.ca kurumuna yönelik LockBit fidye yazılımı saldırısı

• Fidye grubu: Lockbit3
• Ülke: Kanada
• Sektör: Sağlık
• Duyuru tarihi: 21 Ekim 2023

LockBit grubu chs.ca kurumunu hedef aldığını iddia etti

LockBit fidye yazılımı grubu, 21 Ekim 2023 tarihinde yayımladığı bir ilanla chs.ca kurumuna ait verileri ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yer alan açıklamada, kurumun hem çalışanlarına hem de hizmet aldığı müşterilerine ait verilerin sızdırıldığı öne sürülmektedir. Verilerin kamuoyuna açıklanmasını engellemek amacıyla saldırganlar tarafından 1.496.681 USD tutarında bir fidye talebi iletildiği görülmektedir.

Siber saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça rastlanan bir stratejidir. Bu tür olaylarda saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri şantaj aracı olarak kullanırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan tehdit eden bir sürece dönüşmektedir.

Saldırıda ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iç işleyişine dair kritik öneme sahip olduğu değerlendirilen çeşitli belgeler yer almaktadır. Bu belgelerin içeriği incelendiğinde, kurumun finansal yapısına ve operasyonel süreçlerine dair bilgiler içerdiği anlaşılmaktadır. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Finansal veriler
• Kurumsal yazışmalar

Söz konusu belgeler arasında bütçe dökümleri ve finansal tablolar gibi hassas dokümanların bulunduğu belirtilmektedir. Bu tür verilerin sızdırılması, kurumun finansal güvenliği ve stratejik planlaması üzerinde ciddi riskler oluşturabilir.

Canadian Hearing Services hakkında

Canadian Hearing Services (CHS), işitme engelli, işitme kaybı yaşayan veya sağır bireylerin bağımsızlığını artırmak için hizmetler sunan bir kuruluştur. Kurum, işitme sağlığı, iletişim desteği ve toplumsal katılım alanlarında faaliyet göstererek toplumun bu kesimine kritik destekler sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda faaliyetlerinin kesintiye uğratılmasına rağmen, daha sonra yeniden faaliyete geçtiği bildirilmiştir. Bu tür aktif grupların hedef alması, siber güvenlik dünyasındaki tehdit seviyesinin sürekliliğini göstermektedir.

Bu veri sızıntısı iddiası, kurumun çalışanları ve hizmet alan bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Kanada merkezli bir kuruluş olan CHS için bu durum, PIPEDA mevzuatı kapsamında yasal yükümlülüklerin doğmasına yol açabilecek bir veri ihlali potansiyeli taşımaktadır. Grubun uyguladığı çifte gasp taktikleri, verilerin yayımlanması durumunda kurumun hem itibarını hem de operasyonel güvenliğini olumsuz etkileyebilir.

Sağlık hizmetleri gibi hassas sektörlerde faaliyet gösteren kurumlar için bu tür saldırılar, operasyonel süreçlerin aksamasının ötesinde, bireylerin mahremiyetine yönelik doğrudan bir tehdit oluşturmaktadır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.