Lockbit3 fidye yazılım grubu manchesterfertility.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Birleşik Krallık
• Sektör: Sağlık
• Duyuru tarihi: 1 Şubat 2024

LockBit fidye yazılımı grubu, Birleşik Krallık merkezli bir sağlık kuruluşu olan manchesterfertility.com adlı kurumun sızıntı sitesinde listelendiğini duyurdu. Grup, söz konusu kurumun verilerini yayımlayabileceğine dair iddialarda bulundu.

Olayın detayları

LockBit grubu, 1 Şubat 2024 tarihinde manchesterfertility.com kurumunu kendi sızıntı sitesine eklediğini resmen ilan etti. Yapılan bu ilanda, kurumun tüp bebek (IVF) hizmetleri sunan bir klinik olduğu belirtiliyor. Grubun iddiasına göre, kurumun verileri sızdırılmış durumda ve grup bu verileri kamuya açık bir şekilde paylaşma tehdidinde bulunuyor.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini içeren çift şantaj yöntemini kullanırlar. Bu yöntemle, kurumun ödeme yapmaması durumunda hassas bilgilerinin sızdırılacağı söylenerek baskı kurulmaya çalışılır. Söz konusu olayda da grup, kurumun verilerini yayımlayabileceğini açıkça ifade etmiştir.

Sızdırılan veriler hakkında

Paylaşılan kayıtlarda veya sızıntı sitesindeki görüntülerde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında spesifik bir bilgi yer almıyor.

• Sızdırılan verilerin içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Manchester Fertility hakkında

Manchester Fertility, Birleşik Krallık merkezli, tüp bebek (IVF) tedavileri ve doğurganlık hizmetleri konusunda uzmanlaşmış köklü bir özel sağlık kliniğidir. Kurum, IVF teknolojilerinin geliştirilmesinde tarihsel bir rol oynamıştır.

Risk değerlendirmesi ve sektörel etkiler

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı durumunda hasta mahremiyetine yönelik ciddi riskler oluşabilir. Birleşik Krallık'ta yerleşik bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri ihlali Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilebilir. İlgili verilerin ifşa edilmesi, hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklere yol açabilir.

LockBit grubunun 2019 yılından bu yana aktif olduğu ve Şubat 2024'teki operasyonel kesintilere rağmen faaliyetlerini sürdürdüğü göz önüne alındığında, kurumun operasyonel sürekliliği olumsuz etkilenebilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılar sadece veri güvenliğini değil, aynı zamanda kurumun itibarını ve hizmet sunma kapasitesini de doğrudan etkilemektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için güçlü veri yedekleme stratejileri, sıkı erişim kontrolleri ve çalışanlar için düzenli güvenlik farkındalık eğitimleri gibi savunma adımları kritik önem taşımaktadır. Veri ihlallerinin etkisini azaltmak adına, ağ segmentasyonu ve uç nokta koruma çözümleri gibi teknik önlemlerin uygulanması da hayati bir rol oynamaktadır.