Lockbit3 fidye yazılım grubu duomed.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Belçika
• Sektör: Sağlık
• Duyuru tarihi: 18 Ocak 2023

LockBit fidye yazılımı grubu, sağlık teknolojileri sektöründe faaliyet gösteren duomed.com adlı kurumun verilerinin ele geçirildiğini iddia ederek, kuruluşu kendi sızıntı platformunda listeledi. 18 Ocak 2023 tarihinde gerçekleşen bu gelişme, kurumun sistemlerine yönelik bir veri sızıntısı iddiasının ortaya atılmasına neden oldu.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 18 Ocak 2023 tarihinde yaptığı bir duyuru ile duomed.com kurumunun verilerinin sızdırıldığını öne sürdü. Grubun sızıntı platformunda yayımladığı bu ilanla birlikte, kurumun sistemlerine yönelik bir ihlal yaşandığı iddiası, duyurunun yapıldığı tarihten itibaren geçerliliğini korumaktadır. Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla verileri kamuya açık veya yarı açık platformlarda sergilemesiyle karakterize edilen yaygın bir yöntemdir.

Bu tür olaylarda saldırganlar genellikle verileri şifrelemenin yanı sıra, ödeme yapılmaması durumunda verilerin ifşa edileceğini belirterek çift şantaj yöntemini kullanırlar. Söz konusu olayda da LockBit grubunun kurumun sistemlerine eriştiği ve verileri ele geçirdiği iddiası, kurumun dijital varlıkları üzerinde ciddi bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından iddia edilen veri sızıntısının içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Sızıntının kapsamı, hangi veri türlerinin ele geçirildiği veya ne kadar verinin sızdırıldığı konusunda herhangi bir açıklama yapılmamıştır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının boyutunun ve niteliğinin belirlenmesini zorlaştıran bir belirsizlik yaratmaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Duomed Group hakkında

Duomed Group, hastaneler ve tıp merkezleri için tıbbi cihaz ve teknolojilerin satışı, entegrasyonu, eğitimi ve teknik desteği konusunda uzmanlaşmış bir sağlık teknolojileri şirketidir. Avrupa genelinde faaliyet gösteren kuruluş, tıbbi ekipmanlar için danışmanlık ve bakım hizmetleri sunmaktadır. Şirketin sağlık sektöründeki kritik konumu, dijital altyapısının güvenliğini ve veri bütünlüğünü hayati bir önem haline getirmektedir.

Olayın potansiyel riskleri ve sektör analizi

Bu olay, duomed.com bünyesinde bulunan hassas verilerin ifşa edilme riskini beraberinde getirebilir. Kuruluşun sağlık sektöründe faaliyet gösteren bir yapı olması nedeniyle, olası bir veri sızıntısı hasta gizliliği ve tıbbi kayıtların güvenliği açısından kritik riskler oluşturabilir. Sağlık verileri, siber saldırganlar için yüksek değerli bilgilerdir ve bu verilerin kötü niyetli kişilerin eline geçmesi, bireylerin mahremiyetine yönelik doğrudan tehditler yaratır.

LockBit grubunun geçmişteki operasyonel yöntemleri ve kullandığı taktikler göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı amacıyla kullanılması ihtimali bulunmaktadır. Bu tür riskler, siber saldırganların ele geçirdikleri verileri kullanarak daha karmaşık sosyal mühendislik saldırıları düzenlemesine veya doğrudan finansal dolandırıcılık faaliyetlerinde bulunmasına zemin hazırlayabilir.

Kurumun, sızıntının gerçek kapsamını, hangi sistemlerin etkilendiğini ve hangi verilerin tehlikeye girdiğini tam olarak belirleyebilmesi için kapsamlı adli bilişim incelemeleri yapması gerekebilir. Ayrıca, kurumun ilgili mevzuat ve veri koruma yükümlülükleri kapsamında gerekli adımları atması ve veri koruma sorumluluklarını yerine getirmesi beklenmektedir. Sağlık teknolojileri gibi kritik sektörlerde faaliyet gösteren kurumlar için veri güvenliği, sadece bir BT meselesi değil, aynı zamanda operasyonel süreklilik ve hasta güvenliği meselesidir.