LockBit 3.0 grubu ch-cannes.fr kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: LockBit 3.0
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 29 Nisan 2024

LockBit 3.0 fidye yazılımı grubu, Fransa merkezli bir sağlık kuruluşu olan ch-cannes.fr kurumuna ait verilerin sızdırıldığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve sızıntı süreci

LockBit 3.0 grubu, ch-cannes.fr kurumunu kurban listesine ekleyerek veri sızıntısı gerçekleştirdiğini ileri sürdü. Yapılan iddiaya göre, söz konusu sızıntı ilanı 29 Nisan 2024 tarihinde grubun kendi sızıntı platformunda paylaşıldı. Bu tür olaylarda fidye yazılımı grupları, genellikle verileri ele geçirdiklerini ve ödeme yapılmadığı takdirde bu verileri kamuya açık hale getireceklerini belirterek kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar.

Saldırı iddiası, grubun operasyonel faaliyetlerinin bir parçası olarak sunulmuştur. Söz konusu tarihte gerçekleştiği belirtilen bu olay, siber suçluların sağlık gibi kritik altyapılara yönelik ilgisini bir kez daha gözler önüne sermektedir. Ancak, bu durumun kurum tarafından onaylanıp onaylanmadığına dair herhangi bir bilgi mevcut değildir.

Sızdırılan verilerin içeriği

Saldırı iddiasına konu olan verilerin kapsamı ve niteliği hakkında henüz net bir tablo oluşmamıştır. Paylaşılan ekran görüntülerinde, sızdırılan verilerin içeriğine dair spesifik bir dosya listesi veya veri türü açıkça görülmemektedir. Bu durum, sızıntının büyüklüğü veya hangi hassas bilgilerin tehlikede olduğu konusunda belirsizliğe yol açmaktadır.

• Sızıntı ilanı herhangi bir veri türü veya dosya listesi belirtmemektedir.

Hedef alınan kurum

Hedef alınan kurum olan Centre Hospitalier de Cannes, Fransa'nın Cannes şehrinde hizmet veren bir kamu hastanesidir. Bu kurum, bölge halkına çeşitli tıbbi branşlarda sağlık hizmetleri sunan önemli bir sağlık kuruluşudur. Sağlık sektöründe faaliyet gösteren bu tür kamu kurumları, hem operasyonel süreklilik hem de hasta mahremiyeti açısından kritik öneme sahiptir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, özellikle sağlık sektöründe faaliyet gösteren bir kurumun hedef alınması nedeniyle veri gizliliği açısından ciddi riskler barındırmaktadır. Sağlık verileri, doğası gereği son derece hassas bilgilerdir ve bu verilerin sızdırılması, kurumun Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır hukuki yaptırımlarla karşılaşmasına yol açabilir.

Verilerin niteliğine bağlı olarak, kurumun karşı karşıya kalabileceği ikincil riskler arasında kimlik hırsızlığı veya operasyonel aksaklıklar yer alabilir. Sağlık kurumlarında yaşanabilecek operasyonel kesintiler, doğrudan hasta bakım süreçlerini ve hizmet sunumunu etkileyebilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejileri, ağ segmentasyonu ve sıkı erişim kontrolleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.

LockBit grubunun geçmiş faaliyetleri incelendiğinde, altyapısının Şubat 2024'te bir operasyon sonucu kesintiye uğradığı ve daha sonra yeniden faaliyete geçtiği bilinmektedir. Bu durum, grubun faaliyetlerine devam etme motivasyonunu ve siber suç ekosistemindeki evrimini yansıtan bir unsur olarak değerlendirilmelidir. Sağlık kuruluşlarının, bu tür gelişen tehdit aktörlerine karşı proaktif bir siber güvenlik yaklaşımı benimsemeleri, hem yasal uyumluluk hem de hasta güvenliği açısından zorunluluk arz etmektedir.