Lockbit3 grubu compass-inc.com kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Eylül 2023

Lockbit3 fidye yazılımı grubu, sağlık hizmetleri sektöründe faaliyet gösteren compass-inc.com kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grup, söz konusu kuruma ait verilerin sızdırıldığına dair bir iddiada bulunarak ilgili kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve süreç

Lockbit3 fidye yazılımı grubu, 20 Eylül 2023 tarihinde kendi sızıntı sitesinde compass-inc.com kurumunu listelemiştir. Grup, kurumun verilerini ele geçirdiğini öne sürerek verilerin yayımlanması için bir geri sayım başlatmıştır. Yapılan bu duyuru, kurumun sağlık maliyetleri ve finansal risk analizi süreçlerine dair verilerin kamuoyuna açıklanabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı aktararak kurum üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, sızıntı sitelerinde paylaşılan geri sayımlar, kurumun verilerin ifşa edilmesini önlemek amacıyla ödeme yapması için uygulanan psikolojik bir baskı aracı olarak işlev görür. Söz konusu olayda da grubun, verilerin yayımlanmasına yönelik bir zaman kısıtlaması getirdiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, kurumun operasyonel süreçlerine dair kritik nitelikteki bazı veriler ele geçirilmiştir. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu öne sürülmektedir:

• Sağlık maliyet verileri
• Finansal risk analizleri
• Düzenleyici raporlar

Bu verilerin niteliği, kurumun sunduğu hizmetlerin kapsamı göz önüne alındığında, hem finansal hem de operasyonel açıdan hassas bilgiler içerdiğini göstermektedir.

Compass hakkında bilgi

Compass, sağlık hizmetleri sektöründe maliyet analizi, finansal risk yönetimi ve mevzuat uyumu konularında danışmanlık hizmetleri sunan bir kuruluştur. Portland, Maine merkezli olan şirket, müşterilerinin operasyonel verimliliğini artırmalarına ve maliyet tasarrufu sağlamalarına yardımcı olmaktadır.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun müşterilerine ait hassas finansal ve operasyonel bilgilerin ifşa olma riskini beraberinde getirebilir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu tür bir sızıntının HIPAA gibi düzenlemeler kapsamında yasal sonuçlar doğurması beklenebilir. Verilerin yayımlanması, kurumun itibar kaybına uğramasına ve müşterilerine yönelik hedefli oltalama saldırılarının artmasına yol açabilir.

Lockbit grubu, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı olarak hizmet modeli (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun yeniden faaliyete geçtiği bildirilmiştir.

Sağlık sektörü gibi yüksek hassasiyetli verilerin işlendiği alanlarda, bu tür sızıntılar sadece kurum için değil, aynı zamanda kurumun hizmet verdiği tüm paydaşlar için ciddi güvenlik riskleri oluşturur. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır.