Lockbit3 fidye yazılım grubu countryvillahealth.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Nisan 2024

LockBit3 fidye yazılımı grubu, countryvillahealth.com alan adını kullanan Country Villa Health Service isimli kuruluşa ait verilerin sızdırıldığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin bir dosya paylaşım platformu üzerinden erişime açıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

13 Nisan 2024 tarihinde LockBit grubu, kendi sızıntı sitesi üzerinden Country Villa Health Service'i hedef alan bir duyuru yayımladı. Grubun iddiasına göre, kuruma ait olduğu öne sürülen veriler bir dosya paylaşım platformu aracılığıyla kamuya açık hale getirilmiştir. İlgili paylaşımda, kurumun Kaliforniya genelinde çok sayıda bakım ve rehabilitasyon merkezi işleten geniş kapsamlı bir yapıya sahip olduğu bilgisine yer verilmiştir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmak ve ardından kurumu verileri sızdırmakla tehdit etmek üzere çift şantaj yöntemini kullanırlar. Bu süreçte sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandıkları temel platformlardır. Söz konusu olayda da LockBit grubunun, kuruma ait verileri sızdırdığını iddia ederek bu yöntemi kullandığı görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir; paylaşımda yalnızca bir dosya paylaşım bağlantısı yer almaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türüne dair isim belirtilmemiştir.

Kurum hakkında bilgiler

Country Villa Health Service, Kaliforniya genelinde yaklaşık 50 adet nitelikli hemşirelik ve destekli yaşam merkezi işleten bir sağlık hizmetleri kuruluşudur. Şirket, temel olarak yaşlı bakımı ve rehabilitasyon hizmetleri sunması konusunda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi, sızdırılan verilerin hasta mahremiyeti ve hassas sağlık kayıtlarını içerme olasılığını beraberinde getirmektedir. Bu durum, ABD'deki HIPAA düzenlemeleri kapsamında yasal yaptırımlarla karşı karşıya kalınmasına ve kurumun itibarının zarar görmesine yol açabilir. Ayrıca, bu tür veri ifşaları, kurum çalışanları ve hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

LockBit, 2019 yılından bu yana aktif olan bir Hizmet Olarak Fidye Yazılımı (RaaS) grubudur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlara rağmen faaliyetlerini sürdürdüğü bildirilmektedir. Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren kuruluşların, bu tür karmaşık tehditlere karşı siber güvenlik önlemlerini sürekli güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları büyük önem taşımaktadır.

Sektörel savunma stratejileri

Sağlık kuruluşlarının bu tür saldırılardan korunmak için çok katmanlı bir savunma stratejisi izlemesi önerilir. Bu stratejiler arasında şunlar yer alabilir:

• Veri şifreleme yöntemlerinin hem depolanan hem de iletilen veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki ilkesinin benimsenmesi.
• Düzenli olarak yapılan sızma testleri ve güvenlik açık taramaları.
• Çalışanlar için oltalama saldırılarına karşı farkındalık eğitimlerinin düzenlenmesi.

Sonuç olarak, LockBit grubunun iddiaları, sağlık hizmetleri sunan kurumlar için hem yasal hem de operasyonel açıdan ciddi riskler barındırmaktadır. Verilerin içeriği hakkında henüz kesin bir bilgi bulunmasa da, kurumun faaliyet alanı göz önüne alındığında hassas verilerin korunması kritik bir öncelik teşkil etmektedir.