Lockbit3 fidye yazılım grubu hartalega.com.my kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Malezya
• Sektör: Sağlık
• Duyuru tarihi: 10 Ocak 2024

LockBit3 fidye yazılımı grubu, Malezya merkezli tıbbi ekipman üreticisi Hartalega'nın verilerine erişim sağladığını iddia ederek ilgili kurumu kendi sızıntı platformunda listeledi. Grup tarafından yapılan bu bildirim, bir veri sızıntısı iddiası olarak kamuoyuna yansıtıldı.

Saldırı iddiası ve gelişen olaylar

10 Ocak 2024 tarihinde gerçekleşen olayda, LockBit3 grubu Hartalega.com.my alan adını kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun verilerine yetkisiz erişim sağladığını ileri sürerek bir geri sayım süreci başlattığını duyurdu. Yapılan incelemelerde, saldırganların ilanlarında kurban kuruma ait tanıtım metinlerini kullandığı görülmüştür. Bu tür durumlar, fidye yazılımı gruplarının kurban üzerinde psikolojik baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir.

Fidye yazılımı saldırılarında, sızıntı siteleri üzerinden yapılan bu tür duyurular, kurumun itibarını zedelemek ve ödeme yapmaya zorlamak amacıyla kullanılır. Grupların bu platformlarda bir geri sayım başlatması, genellikle verilerin kamuya açık hale getirilmeden önce kuruma son bir şans tanındığı imajını yaratmayı hedefleyen bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Söz konusu ilan incelendiğinde, sızdırıldığı iddia edilen verilerin türüne veya içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. Grup, hangi veri kategorilerinin ele geçirildiğine dair herhangi bir bilgi sunmamıştır.

Hartalega hakkında genel bilgiler

Hartalega, Malezya merkezli faaliyet gösteren önemli bir tıbbi ekipman şirketidir. Dünyanın en büyük nitril eldiven üreticisi konumunda olan firma, 1988 yılında kurulmuştur. Şirket, özellikle sağlık sektörü için yüksek kaliteli koruyucu eldivenlerin üretimi konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel değerlendirme

LockBit3 grubu, 2019 yılından bu yana faaliyet gösteren ve Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla altyapısı kesintiye uğratılan bir fidye yazılımı aktörüdür. İlgili kurumun sağlık sektöründe faaliyet göstermesi, sızdırılan veriler arasında hassas hasta veya çalışan bilgilerinin bulunma ihtimalini artırabilir. Bu durum, Malezya'daki veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Kurumun verilerinin yayımlanması, ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir. Grubun geçmişteki yöntemleri göz önüne alındığında, bu durumun kurum üzerinde baskı oluşturmak amacıyla uygulanan bir çifte gasp stratejisi olduğu değerlendirilebilir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ederek kurumu iki farklı koldan baskı altına almasıdır.

Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kuruluşlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda operasyonel sürekliliğin bozulması riskini de taşır. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve operasyonel riskler, sektördeki tüm paydaşlar için önemli birer güvenlik gündemi oluşturmaktadır.