Lockbit3 grubu carthagehospital.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Eylül 2023

Lockbit3 grubu carthagehospital.com verilerini sızdırdığını iddia ediyor

Lockbit3 fidye yazılımı grubu, carthagehospital.com alan adı ile ilişkili olan sağlık kuruluşuna ait verilerin sızdırıldığını iddia ettiğini duyurdu.

Saldırı iddiası ve süreç

Lockbit3 grubu, 14 Eylül 2023 tarihinde carthagehospital.com adresini kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kurumun verilerini kamuya açık hale getireceğini belirterek bir geri sayım başlatmıştır. Yapılan bu ilanda, kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, sızdırılan verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. Bu tür sızıntı siteleri, genellikle kurban olarak seçilen kuruluşları kamuoyuna duyurmak ve şantaj baskısını artırmak amacıyla kullanılır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de hedef alarak baskıyı en üst düzeye çıkarmayı amaçlar. Lockbit3 grubunun bu tür bir eylemle kurum üzerinde baskı kurmaya çalıştığı görülmektedir.

Sızdırılan verilerin niteliği

İlgili sızıntı ilanı incelendiğinde, sızdırılan verilerin niteliği hakkında herhangi bir açık bilgi verilmediği görülmektedir. İlan metninde sızdırılan verilerin içeriğine dair hiçbir detay yer almamaktadır.

Kurum hakkında bilgi

Söz konusu sızıntı iddiasına konu olan kurum, Claxton-Hepburn Tıp Merkezi olarak bilinmektedir. Bu kurum, New York'un Ogdensburg şehrinde yer alan, kar amacı gütmeyen bir toplum hastanesi ve bölgesel sevk merkezidir. Kurum; akut bakım, yoğun bakım, doğum merkezi ve ruh sağlığı hizmetleri dahil olmak üzere çeşitli tıbbi hizmetler sunmaktadır.

Sektörel riskler ve olası sonuçlar

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızdırılan verilerin hasta mahremiyeti ve kişisel sağlık bilgileri açısından ciddi riskler oluşturabileceğini göstermektedir. Verilerin niteliği bilinmese de, sağlık verilerinin hassasiyeti bu tür sızıntıların sonuçlarını daha kritik hale getirmektedir. Ayrıca kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısı HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleyebilir.

Verilerin kamuya açık hale getirilmesi durumunda, hastaların kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Lockbit3 grubu, 2019 yılından beri aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir yapıdır. Grubun altyapısı Şubat 2024'te gerçekleştirilen uluslararası operasyonlarla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu tür sızıntılar, kurumlar için hem itibar kaybına hem de ciddi operasyonel aksaklıklara yol açabilecek potansiyele sahiptir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem arz etmektedir. Veri sızıntılarının yaratacağı yasal ve finansal yükümlülükler, siber güvenlik stratejilerinin kurumların temel önceliği olmasını zorunlu kılmaktadır.