Lockbit3 fidye yazılım grubu flexity.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Temmuz 2023

Sağlık teknolojileri alanında faaliyet gösteren flexity.com şirketinin, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği bildirilmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu bilgilerin kamuoyuna açıklanacağını duyurmuştur.

Saldırı iddiası ve sızıntı süreci

LockBit grubu, 18 Temmuz 2023 tarihinde flexity.com kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını iddia etmiştir. Grubun yaptığı bu duyuru kapsamında, kurumun sağlık süreçleri ve sunduğu teknoloji çözümlerine dair çeşitli dosya örnekleri görsel olarak paylaşılmıştır. Paylaşılan bu ekran görüntüleri, saldırganların kurumun iç işleyişine dair hangi bilgilere eriştiğine dair ipuçları sunmaktadır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Paylaşılan görsellerde, kurumun operasyonel süreçlerine dair belgelerin varlığı görülmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel ve finansal süreçlerine dair çeşitli dosya listeleri dikkat çekmektedir. Bu listeler, kurumun işleyişine dair kritik bilgilerin sızdırılmış olabileceğine işaret etmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal kayıtlar
• İş süreçleri belgeleri
• İşe alım verileri

Bu verilerin içeriği, kurumun hizmet teklifleri, faturalandırma detayları ve işe alım prosedürlerine ilişkin dokümanları kapsamaktadır. Verilerin boyutu veya miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Flexity hakkında

Flexity, sağlık hizmetlerinde klinik süreç dönüşümü, iş akışı optimizasyonu ve sağlık teknolojisi çözümleri sunan bir danışmanlık ve teknoloji şirketidir. Şirket, sağlık kuruluşlarının hizmet kalitesini ve erişilebilirliğini artırmaya yönelik BT çözümleri geliştirmekte ve sağlık bilişimi alanında uzmanlaşmış hizmetler sunmaktadır.

Sektörel riskler ve değerlendirme

Sızıntı iddiası, kurumun sağlık sektöründeki kritik faaliyetleri göz önüne alındığında, hassas klinik ve operasyonel verilerin ifşa olma riskini beraberinde getirebilir. Sağlık verilerinin gizliliği, doğası gereği yüksek hassasiyet taşımaktadır. Bu tür verilerin yayımlanması, kurumun hizmet verdiği sağlık kuruluşları ve hastalar için ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi tehditlere yol açabilir.

Sağlık verilerinin korunması, hem yerel hem de uluslararası veri koruma mevzuatları kapsamında sıkı denetimlere tabidir. Bu tür bir sızıntı durumunda, kurumun tabi olabileceği yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, LockBit grubu, 2019 yılından bu yana gözlemlenen bir fidye yazılımı hizmet modeli (RaaS) yapısıdır. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası müdahalelere rağmen faaliyetlerini sürdürdüğü bildirilmektedir. Bu durum, kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi olumsuz etkiler oluşturabilecek bir risk teşkil etmektedir.

Sağlık teknolojileri alanında çalışan organizasyonlar için bu tür tehditlere karşı hazırlıklı olmak hayati önem taşır. Veri sızıntılarını önlemek adına ağ güvenliği, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma mekanizmalarının kullanılması, bu tür saldırıların etkilerini azaltmada kritik rol oynar.