LockBit3 fidye yazılım grubu physiciansmedicalbilling.net kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Nisan 2025

LockBit3 fidye yazılımı grubu, Physicians Medical Billing Inc. şirketine ait olduğunu iddia ettiği 850 GB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak şirketi hedef aldığını duyurdu.

Veri sızıntısı iddiası ve süreç

8 Nisan 2025 tarihinde gerçekleşen duyuruya göre, LockBit3 grubu Physicians Medical Billing Inc. şirketini sızıntı sitesinde listeledi. Tehdit aktörleri, şirketin sistemlerinden 850 GB boyutunda veri elde ettiklerini iddia etmektedir. Yapılan ilanda, söz konusu verilerin kamuya açık hale getirilmesi için bir geri sayım sayacı yer aldığı ve bu sürenin 29 Nisan 2025 tarihinde sona ereceği belirtilmektedir. Bu tür durumlar, genellikle siber suçluların verileri yayımlamadan önce kurbanlarından fidye talep ettiği çift şantaj yönteminin bir parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ilan kapsamında sunulan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair önemli detaylar görülmektedir. Tehdit aktörlerinin paylaştığı belgeler, doğrudan sağlık hizmetleri ve finansal süreçlerle ilgili hassas bilgiler içermektedir. İlanda yer alan verilere dair belirtilen içerikler şunlardır:

• Hasta ödeme bilgileri
• Sigorta kayıtları
• Tıbbi poliçe detayları

Kurumsal profil

Physician's Medical Billing (PMB), sağlık kuruluşları için tam kapsamlı tıbbi faturalandırma ve alacak yönetimi hizmetleri sunan bir firmadır. Sağlık hizmeti sağlayıcılarına yönelik bu tür kritik operasyonel süreçleri yöneten kurumlar, büyük miktarda hassas veriye erişim sağladıkları için siber saldırganlar için yüksek değerli hedefler arasında yer alabilmektedir.

Olayın analizi ve sektörel riskler

Sızdırıldığı iddia edilen verilerin sağlık sektörüne ait olması, kişisel sağlık verilerinin gizliliği açısından yüksek risk oluşturabilir. Söz konusu verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Verilerin niteliği göz önüne alındığında, bu tür bir sızıntı, kurumun faaliyet gösterdiği bölgeye bağlı olarak ciddi sonuçlar doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu olayın HIPAA düzenlemeleri kapsamında yasal ve idari yaptırımlara yol açması beklenebilir. Sağlık verilerinin korunmasına yönelik katı kuralların bulunduğu bu alanda, veri ihlalleri hem hukuki hem de operasyonel açıdan büyük zorluklar yaratmaktadır.

LockBit grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmet modeli (RaaS) grubudur. Grubun altyapısı Şubat 2024'te gerçekleştirilen büyük bir uluslararası operasyonla kesintiye uğratılmış olsa da, grup faaliyetlerini sürdürmeye devam etmektedir. Bu durum, siber suç gruplarının operasyonel sürekliliğinin ne kadar dirençli olabileceğini göstermektedir.

Bu tür veri ihlallerinin kapsamını tam olarak belirlemek amacıyla kurumların adli bilişim incelemeleri başlatması ve etkilenen tarafları bilgilendirmesi gerekmektedir. Sağlık sektörü gibi kritik altyapılarda, siber saldırganların verileri yayımlama tehdidiyle karşı karşıya kalan organizasyonların, veri sızıntısının boyutunu tespit etmek ve olası etkileri minimize etmek için kapsamlı güvenlik protokollerini devreye almaları hayati önem taşımaktadır.