gpmlife.com LockBit 2.0 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit 2.0
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 30 Mayıs 2022

LockBit 2.0 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli gpmlife.com adlı kurumun siber saldırıya uğradığını ve verilerinin ele geçirildiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listelemiştir.

Saldırı iddiası ve grubun faaliyetleri

LockBit 2.0 grubu tarafından yapılan açıklamaya göre, 30 Mayıs 2022 tarihinde gpmlife.com'a yönelik bir sızıntı ilanı yayımlanmıştır. Grup, söz konusu kurumun verilerine yetkisiz erişim sağladığını ve bu verileri kendi platformunda ifşa edeceğini iddia etmektedir. Yapılan bu bildirim, grubun 2022 yılındaki siber saldırı faaliyetleri kapsamında gerçekleştirilmiştir.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde psikolojik bir baskı kurmayı amaçlamaktadır. Bu tür platformlar, saldırganların ele geçirdikleri verileri kanıt olarak göstermek ve kurumları ödeme yapmaya zorlamak amacıyla kullandıkları dijital alanlardır. LockBit 2.0 grubunun bu platform üzerinden yaptığı duyuru, kurumun verilerinin tehlikede olduğuna dair bir iddiadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı ve beraberindeki kayıtlar incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir bilgiye ulaşılamamıştır. Kayıtlarda veya paylaşılan görsellerde verilerin içeriği, boyutu veya türü hakkında herhangi bir detay yer almamaktadır. Ayrıca, saldırının kapsamını anlamaya yardımcı olabilecek herhangi bir ekran görüntüsü de mevcut değildir.

Veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum hakkında bilgiler

Hedef alınan gpmlife.com, Government Personnel Mutual Life Insurance Company olarak bilinmektedir. Şirket, bireysel ve grup hayat sigortası, sağlık sigortası ve emeklilik ürünleri sunan bir sigorta şirketidir. Kurumun merkezi Amerika Birleşik Devletleri'nin Indiana eyaletinde bulunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun hassas sağlık verilerinin ifşa edilmesi riskiyle karşı karşıya kalabileceğini göstermektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı durumunda ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Verilerin yetkisiz ellerde toplanması, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

LockBit 2.0 grubunun geçmişteki yöntemleri göz önüne alındığında, grubun çifte gasp stratejisi izlediği ve verilerin yayımlanması yoluyla kurum üzerinde baskı kurmayı hedeflediği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalarak bunları ifşa etmekle tehdit etmesi esasına dayanır.

Sağlık ve sigorta sektöründeki kuruluşlar için bu tür riskler, veri bütünlüğü ve gizliliği açısından kritik öneme sahiptir. Sektördeki kurumların, bu tür tehditlere karşı hazırlıklı olmaları için siber güvenlik protokollerini sürekli gözden geçirmeleri ve veri koruma standartlarına uyum sağlamaları büyük önem taşımaktadır. Bu tür olaylar, veri koruma düzenlemelerinin sıkılaştırılması ve siber güvenlik altyapılarının güçlendirilmesi gerekliliğini bir kez daha ortaya koymaktadır.