Lake Psychological Services Trinity adlı fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Trinity
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 16 Mart 2025

Trinity adlı fidye yazılımı grubu, Lake Psychological Services kurumuna ait olduğunu iddia ettiği verileri içeren bir duyuruyla kurumun ismini sızıntı sitesinde paylaştı. Grup, söz konusu kurumun ağından büyük miktarda veri elde ettiğini öne sürerek siber saldırı gerçekleştirdiğini iddia etmektedir.

Trinity grubunun iddiaları ve saldırı süreci

Trinity grubu, 10 Nisan 2025 tarihinde Lake Psychological Services kurumunu kendi sızıntı platformunda listelemiştir. Grubun yaptığı açıklamaya göre, kurumun ağ sistemlerine sızan saldırganlar, kurumun dijital varlıkları arasından veri elde ettiğini ileri sürmektedir. Bu iddiaya konu olan saldırının kapsamı ve teknik detayları hakkında kamuya açık alanda sınırlı sayıda bilgi bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmayı ve verilerin ifşa edilmesiyle baskı kurmayı amaçlar. Trinity grubunun bu vakadaki faaliyetleri, siber suç dünyasında benzer yöntemlerle hareket eden grupların tipik bir örneği olarak görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızıntının boyutuyla ilgili somut bir veri sunulmuştur. Ancak verilerin içeriğine dair herhangi bir detay verilmemiştir.

• İddia edilen toplam veri boyutu: 190 GB

İlanda paylaşılan verilerin içeriğine dair spesifik bir detay bulunmamaktadır; yalnızca 190 GB boyutunda bir veri setinden bahsedilmektedir. Verilerin hangi dosya türlerini veya hangi tür dokümanları içerdiğine dair herhangi bir bilgi paylaşılmamıştır.

Lake Psychological Services hakkında

Lake Psychological Services, Illinois eyaletinin Lake Forest şehrinde faaliyet gösteren bir psikolojik danışmanlık ve ruh sağlığı hizmetleri merkezidir. Kurum, bireylere ve ailelere yönelik psikoterapi ve değerlendirme hizmetleri sunmaktadır. Sağlık hizmetleri alanında faaliyet gösteren bu tür kurumlar, hassas ve gizli nitelikteki hasta bilgilerini barındırdıkları için siber saldırganların bir hedefi haline gelebilmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu iddia, kurumun sağlık sektöründe faaliyet göstermesi nedeniyle hassas hasta verilerinin ifşa olma riskini beraberinde getirebilir. Sağlık verileri, siber suçlular için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılabilecek yüksek değerli bilgilerdir. Verilerin sızdırılması durumunda, ilgili kişilerin bu tür saldırılara maruz kalma olasılığı bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanan bu durum HIPAA düzenlemeleri kapsamında yasal süreçlerin ve yaptırımların gündeme gelmesine yol açabilir. Sağlık sektöründeki veri ihlalleri, sadece yasal yaptırımlarla sınırlı kalmayıp, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde de ciddi olumsuz etkiler yaratabilir.

Sağlık kuruluşlarının bu tür risklere karşı korunması için siber güvenlik stratejilerini sürekli güncellemesi, veri şifreleme yöntemlerini kullanması ve ağ trafiğini yakından izlemesi kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak adına, kurumların düzenli yedekleme yapması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi genel kabul görmüş savunma adımları arasındadır.