Lockbit3 fidye yazılım grubu unimed.coop.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 3 Kasım 2023

Brezilya merkezli dev sağlık kooperatifi Unimed, LockBit fidye yazılımı grubunun sızıntı sitesinde yer aldı. Grubun yaptığı bildirimde, kurumun verilerinin yayımlanacağı iddia edilmektedir.

LockBit grubunun iddiası ve olay süreci

LockBit fidye yazılımı grubu, 3 Kasım 2023 tarihinde unimed.coop.br alan adını sızıntı sitesine eklediğini duyurdu. Grubun yaptığı bu bildirimde, kurumun verilerini kamuoyuna açık bir şekilde yayımlayacağı yönünde bir iddia yer almaktadır. Ancak yapılan bu duyuru kapsamında, herhangi bir fidye talebinde bulunulmadığı ve sızdırıldığı iddia edilen verilerin boyutu hakkında herhangi bir bilgi verilmediği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu süreçte, saldırganlar kurbanlarını verilerini internete yüklemekle tehdit ederken, kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır. Söz konusu olayda da LockBit grubunun doğrudan bir talepte bulunmamış olması dikkat çekicidir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırılan verilerin türü veya içeriği hakkında herhangi bir detay bulunmamaktadır. Mevcut kayıtlar ve paylaşılan görüntüler, hangi veri türlerinin etkilendiğine dair somut bir bilgi sunmamaktadır.

• Sızıntı bildiriminde herhangi bir veri türü belirtilmemiştir.

Unimed hakkında genel bilgiler

Unimed, Brezilya merkezli bir tıbbi iş kooperatifi ve sağlık sigortası operatörüdür. Dünyanın en büyük sağlık kooperatifi olarak kabul edilen bu organizasyon, bünyesinde 100 binden fazla doktoru barındırmakta ve milyonlarca yararlanıcıya hizmet vermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir sızıntı iddiası, kurumun sahip olduğu geniş üye ve hekim ağı göz önüne alındığında, kişisel sağlık verilerinin ifşa edilmesi riskini beraberinde getirebilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür sızıntılar hastalar ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleri oluşturabilir.

Kurumun, Brezilya'nın kişisel verilerin korunmasına yönelik düzenlemeleri olan LGPD mevzuatı kapsamında yasal yaptırımlarla karşılaşması muhtemeldir. Sağlık verilerinin hassasiyeti, bu tür olayların hukuki ve mali sonuçlarını daha da kritik hale getirmektedir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir hizmet olarak sunulan fidye yazılımı (RaaS) sağlayıcısıdır. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğramış olsa da, grubun faaliyetlerine devam etmesi benzer saldırıların sürebileceğine işaret etmektedir. Bu tür tehditlere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri ve veri koruma protokollerini sürekli güncel tutmaları büyük önem taşımaktadır.