LockBit3 grubu call4health.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Nisan 2024

LockBit3 fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren call4health.com kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup, 19 Nisan 2024 tarihinde kendi sızıntı sitesinde ilgili kurumu listeleyerek veri sızıntısı gerçekleştirdiğini öne sürdü.

Saldırı süreci ve grubun iddiaları

LockBit3 grubu, 19 Nisan 2024 tarihinde call4health.com kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, kurumun verilerine yetkisiz erişim sağladığını ve bu verileri yayımlama tehdidinde bulunduğunu iddia etmektedir. Yapılan duyuru kapsamında, kurumun operasyonel süreçlerine dair çeşitli belgelerin örnekleri paylaşılmıştır. Bu tür sızıntı ilanları, genellikle siber saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Saldırganlar, ele geçirdikleri verileri kullanarak kurumu şantaj yoluyla bir ödemeye zorlamayı hedefleyen çifte gasp yöntemini uygulamaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidinin kullanılmasıyla kurbanın üzerindeki psikolojik ve operasyonel baskıyı artırmayı amaçlar. LockBit grubu, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) grubudur ve Şubat 2024'te yaşanan uluslararası operasyonların ardından faaliyetlerine yeniden başladığı bildirilmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kurumun hassas bilgilerini içerdiği görülmektedir. Grubun paylaştığı örnekler, kurumun iç işleyişine ve kişisel bilgilere dair önemli veriler barındırmaktadır. İddia edilen sızıntıda şu veri türlerinin bulunduğu belirtilmektedir:

• Çalışan İK verileri
• Kişisel tanımlayıcı bilgiler
• Sosyal güvenlik numaraları
• Sürücü belgesi bilgileri
• Finansal kayıtlar

Bu verilerin kapsamı, hem kurum çalışanlarını hem de hizmet sağlanan bireyleri doğrudan etkileyebilecek niteliktedir. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Call 4 Health hakkında

Call 4 Health, sağlık kuruluşları için özelleştirilmiş tıbbi çağrı merkezi ve hasta iletişim çözümleri sunan bir şirkettir. 20 yılı aşkın süredir sağlık sektöründe faaliyet gösteren kurum, hastaneler ve klinikler için profesyonel telefon yanıtlama hizmetleri sağlamaktadır.

Sektörel riskler ve olası sonuçlar

Söz konusu sızıntı iddiası, kurumun çalışanları ve hizmet alan müşterileri için ciddi riskler teşkil etmektedir. Özellikle sızdırılan verilerin içeriği göz önüne alındığında, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin artma riski bulunmaktadır. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür verilerin sızdırılması, HIPAA gibi sıkı veri koruma düzenlemeleri kapsamında değerlendirilen yasal sorumlulukları da beraberinde getirebilir.

Verilerin kamuoyuna açık bir şekilde yayımlanması, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve ciddi yasal yaptırımlarla karşılaşılmasına yol açabilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber saldırılar operasyonel sürekliliği ve güveni doğrudan etkilemektedir. Bu tür durumlarda kurumların veri güvenliği protokollerini sıkılaştırmaları ve siber saldırılara karşı hazırlıklı olmaları kritik önem taşımaktadır.