Lockbit3 fidye yazılım grubu mayflowerdentalgroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Aralık 2022

LockBit fidye yazılımı grubu, mayflowerdentalgroup.com alan adını kendi sızıntı platformunda listeledi. Grubun bu paylaşımı, kurumun verilerine yetkisiz erişim sağlandığı iddiasını beraberinde getirdi.

Olayın detayları

LockBit grubu, 19 Aralık 2022 tarihinde mayflowerdentalgroup.com alan adını kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kurumun verilerine erişim sağladığını iddia etmektedir. Bu tür sızıntı platformlarında bir kurumun yer alması, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine dair ciddi bir gösterge olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun verileri geri almak için ödeme yapmasını sağlamak amacıyla verilerin kamuya açık sızıntı sitelerinde paylaşılması esasına dayanır. Bu durum, siber saldırganların kurumlar üzerinde kurduğu baskıyı artırmaktadır.

Sızdırıldığı iddia edilen veriler

Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Paylaşılan ilan içerisinde herhangi bir ekran görüntüsü de bulunmamaktadır.

Kurum profili

Mayflower Dental Group, New York merkezli kapsamlı diş sağlığı hizmetleri sunan bir diş hekimliği grubudur. Kurum, hastalarına ağız ve diş sağlığı konusunda eğitim vererek çeşitli tedavi seçenekleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu durum, kurumun hasta verileri ve hassas sağlık kayıtlarının ifşa edilmesi riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, olası bir veri sızıntısı HIPAA veya ilgili yerel veri koruma mevzuatları kapsamında hukuki sonuçlar doğurabilir. İlgili verilerin yayımlanması, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

LockBit, 2019 yılından beri izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmektedir. Kurumun sistemlerinde görülebilecek bir zafiyet, tedarik zinciri üzerinde de olumsuz etkiler oluşturabilir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber olaylar sadece kurumun kendisini değil, hizmet aldığı tüm ekosistemi etkileyebilir. Bu tür risklere karşı kurumların ağ güvenliği protokollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, sistemlerdeki zafiyetlerin tespit edilmesi için sürekli izleme faaliyetlerinin yürütülmesi, olası bir sızıntının etkilerini azaltmak adına hayati bir adımdır.