Lockbit3 grubu fiscosaudepe.com.br kurumunu hedef aldı

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Sağlık
• Duyuru tarihi: 1 Kasım 2022

Lockbit3 grubu fiscosaudepe.com.br verilerini sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, Brezilya merkezli fiscosaudepe.com.br alan adına sahip kuruluşun verilerinin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, kurumun ağlarına sızıldığı ve çeşitli verilerin ele geçirildiği öne sürülmektedir. Bu durum, kurumun veri güvenliği süreçlerinde ciddi riskler oluşabileceğine işaret etmektedir.

Saldırı süreci ve iddialar

Söz konusu olayda Lockbit3 grubu, 1 Kasım 2022 tarihinde ilgili kuruluşu kendi sızıntı platformunda listelemiştir. Grubun iddiasına göre, kurumun ağ sistemlerine yetkisiz erişim sağlanmış ve bu erişim sonucunda veriler ele geçirilmiştir. Bu tür sızıntı siteleri, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen bir yapıya sahiptir. Bu süreçte, saldırganlar kurumun sistemlerine sızdıktan sonra verileri şifreleyebilir veya doğrudan kopyalayarak sızdırma aşamasına geçebilirler.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. İlan içeriğinde verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir ayrıntı yer almamaktadır.

Fisco Saúde hakkında genel bilgiler

Fisco Saúde, Brezilya merkezli bir sağlık hizmetleri ve sağlık sigortası şirketidir. Kurum, bireylere ve çeşitli şirketlere yönelik sağlık planları ile tıbbi yardım hizmetleri sunmaktadır. Sağlık sektöründe faaliyet gösteren bir yapı olması, veri güvenliği açısından kritik bir önem taşımaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun hasta veya çalışan kayıtları gibi oldukça hassas nitelikteki bilgilerin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sağlık sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda Brezilya'nın Genel Veri Koruma Kanunu (LGPD) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. İfşa edilen veriler, kötü niyetli üçüncü taraflarca kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılabilir.

Lockbit3 grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür gelişmiş tehdit aktörleri, karmaşık saldırı yöntemleri kullanarak kurumların savunma hatlarını aşmaya çalışmaktadır.

Benzer durumlarla karşılaşan kuruluşların, veri ihlali sonrası etkilenen tarafları bilgilendirmesi ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi gerekmektedir. Özellikle sağlık verileri gibi hassas bilgilerin korunması için ağ güvenliği, erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarının güçlendirilmesi kritik bir önem arz etmektedir.