Lockbit3 fidye yazılım grubu clinicatezza.com.pe kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Peru
• Sektör: Sağlık
• Duyuru tarihi: 11 Ağustos 2024

LockBit fidye yazılımı grubu, Peru'da faaliyet gösteren sağlık kuruluşu clinicatezza.com.pe'nin verilerini kendi sızıntı sitesinde listelediğini duyurdu. Grubun bu hamlesi, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği iddiasını beraberinde getirdi.

Saldırı iddiası ve gelişen olaylar

LockBit fidye yazılımı grubu, 11 Ağustos 2024 tarihinde yaptığı bir duyuru ile clinicatezza.com.pe adlı kurumu sızıntı sitesinde listelediğini ilan etmiştir. Grubun bu ilanı, kurumun bilgi sistemlerine yönelik bir siber faaliyet yürütüldüğünü iddia etmektedir. Söz konusu bu yayın, kurumun verilerinin ele geçirilmiş olabileceğine dair bir gösterge olarak değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle kurumlar üzerinde baskı kurmak amacıyla kullandıkları bilinmektedir. Bu tür sızıntı sitelerinde bir kurumun yer alması, verilerin güvenliğinin ihlal edilmiş olabileceğine dair ciddi bir emare teşkil etmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırılan veya sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan görseller incelendiğinde, sızıntı sitesinin yalnızca genel bir doğrulama sayfasını gösterdiği görülmektedir. Bu durum, sızdırılan verilerin içeriği, boyutu veya türü hakkında şu an için somut bir bilgiye ulaşılamadığını göstermektedir.

• Sızdırılan veri türüne dair herhangi bir bilgi verilmemiştir.

Kurum profili

Clinica Tezza, Peru'nun Lima şehrinde faaliyet gösteren, Hijas de San Camilo cemaatine bağlı özel bir sağlık kuruluşudur. Hastane; genel cerrahi, acil servis ve çeşitli uzmanlık alanlarında tıbbi hizmetler sunmaktadır.

Değerlendirme ve sektör için riskler

LockBit grubu tarafından yapılan bu duyuru, kurumun hassas sağlık verilerinin risk altında olabileceğini göstermektedir. Sağlık sektöründe faaliyet gösteren bir kurumun veri ihlali yaşaması, hasta gizliliğinin ihlali ve kişisel sağlık verilerinin kötü niyetli kişilerce kullanılması gibi ciddi sonuçlar doğurabilir. Bu tür durumlar, hastaların mahremiyetini doğrudan tehdit eden unsurlardır.

Peru'daki veri koruma mevzuatı çerçevesinde, kurumun bu olayı ilgili makamlara bildirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir. LockBit, 2019'dan beri izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubu olup, Şubat 2024'teki operasyonel kesintilere rağmen faaliyetlerini sürdürme eğilimindedir.

Sağlık kuruluşları için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda ikincil riskler de yaratmaktadır. Kurumların, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere karşı gerekli önlemleri alması önerilmektedir. Sağlık verilerinin hassasiyeti göz önüne alındığında, bu tür ihlallerin operasyonel süreçleri ve hasta güvenliğini de etkileme potansiyeli bulunmaktadır.