Lockbit3 fidye yazılım grubu redwoodcoastrc.org kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 8 Mart 2024

LockBit fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren Redwood Coast Regional Center (RCRC) kurumuna ait verilerin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan LockBit grubu, 8 Mart 2024 tarihinde gerçekleştirdiği bir duyuru ile Redwood Coast Regional Center kurumuna ait verilere erişim sağladığını öne sürdü. Paylaşılan bilgilere göre, söz konusu siber olayın 5 Mart 2024 tarihinde gerçekleşmiş olabileceği tahmin edilmektedir. Bu tür olaylarda saldırganlar genellikle verileri şifreledikten sonra, kurumun baskı altında kalması amacıyla verileri sızdırdıklarını duyururlar. Bu durum, modern siber saldırı yöntemlerinden biri olan çift şantaj stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırganların iddiaları doğrultusunda, kurumun dijital varlıklarına yönelik bir siber güvenlik ihlali yaşandığı öne sürülmektedir. Ancak sızıntı sitesindeki ilanlarda, saldırının teknik detaylarına veya sızdırılan verilerin kapsamına dair kesin bir bilgi sunulmamıştır.

Sızdırıldığı iddia edilen verilerin niteliği

Yapılan incelemeler sonucunda, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay bulunmamaktadır. İlan edilen kayıtlar veya paylaşılan ekran görüntüleri, hangi veri türlerinin ele geçirildiğine dair net bir bilgi içermemektedir.

• Sızıntı hakkında spesifik bir veri türü belirtilmemiştir.

Redwood Coast Regional Center hakkında

Redwood Coast Regional Center (RCRC), Kaliforniya'nın kuzeyindeki dört farklı ilçede faaliyet gösteren bir kuruluştur. Kurum, gelişimsel engelli bireylere yönelik tanı, değerlendirme ve toplum temelli hizmet koordinasyonu sağlamaktadır. RCRC, bölgedeki 10.000'den fazla çocuk ve yetişkin bireye hizmet sunmaktadır.

Olası riskler ve sektörel değerlendirme

Kurumun sağlık hizmetleri sunan bir yapı olması, sızdırıldığı iddia edilen verilerin hassas hasta bilgilerini içerme ihtimalini güçlendirmektedir. Bu durum, kurumun ABD'deki HIPAA düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalmasına yol açabilir. Verilerin sızdırılması durumunda, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabileceği değerlendirilmektedir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir hizmet olarak fidye yazılımı (RaaS) modelini kullanan bir gruptur. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonların ardından bir yeniden yapılanma sürecinde olabileceği düşünülmektedir. Bu tür siber olaylar, sağlık kurumlarının operasyonel sürekliliğini ve hasta gizliliğini ciddi şekilde olumsuz etkileme potansiyeline sahiptir.

Sağlık sektöründeki kurumlar için bu tür risklere karşı savunma stratejileri kritik önem taşımaktadır. Kurumların, verilerin korunması için güçlü kimlik doğrulama yöntemleri kullanması, düzenli olarak yedekleme yapması ve ağ trafiğini sürekli izlemesi önerilen temel güvenlik adımları arasındadır. Ayrıca, siber saldırı sonrası yasal yükümlülüklerin yerine getirilmesi ve veri ihlali durumunda ilgili otoritelerin bilgilendirilmesi, kurumların karşılaştığı risk yönetiminin bir parçasıdır.