Lockbit3 grubu fredfeet.com alan adını sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Haziran 2023

LockBit3 fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli fredfeet.com alan adını kendi sızıntı sitesinde listelemiştir. Grup, söz konusu kuruma ait verilerin ele geçirildiğini ve bu verilerin kamuoyuna açıklanacağını iddia etmektedir.

Saldırı süreci ve grubun iddiaları

Saldırıya ilişkin detaylar incelendiğinde, LockBit3 grubunun fredfeet.com alan adını sızıntı sitesinde yayınladığı görülmektedir. Grup, kurumun verilerinin yayımlanacağını duyurarak bir geri sayım süreci başlatmıştır. Yapılan incelemelere göre, bu duyuru süreci 3 Haziran 2023 tarihinde oluşturulmuş olup, verilerin paylaşılması için belirlenen bir zaman dilimi üzerinde durulmaktadır.

Fidye yazılımı gruplarının bu tür yöntemleri, genellikle çift şantaj olarak bilinen bir stratejinin parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu tür durumlar, kurumların operasyonel sürekliliğini ve itibarını ciddi şekilde tehdit eden süreçlerdir.

Sızdırılan verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz spesifik bir bilgi paylaşılmamıştır. Sızıntı sitesindeki ilanlarda verilerin boyutu veya dosya sayısı gibi detaylara yer verilmemiştir. İlanda herhangi bir fidye talebi de belirtilmemiştir. Mevcut durumda, sızdırılan verilerin hangi dosya türlerini veya kaç adet dokümanı kapsadığına dair kesin bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Saldırıya maruz kaldığı iddia edilen Fredericksburg Foot & Ankle Center, Amerika Birleşik Devletleri'nin Virginia eyaletindeki Fredericksburg şehrinde faaliyet gösteren bir podiatri merkezidir. Kurum, ayak ve ayak bileği rahatsızlıklarının teşhisi ile tedavisi ve spor yaralanmaları konusunda uzmanlaşmış bir sağlık kuruluşudur.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, yaşanan bu sızıntı iddiasının çok boyutlu riskler barındırdığını göstermektedir. Sağlık kuruluşları, doğası gereği yüksek hassasiyete sahip tıbbi bilgilere ev sahipliği yapmaktadır. Bu durum, sızıntının gerçekleşmesi halinde hasta mahremiyeti ve HIPAA gibi sağlık veri düzenlemeleri açısından ciddi riskler oluşturabileceğini göstermektedir.

Verilerin yayımlanması durumunda, kişisel sağlık bilgilerinin ifşa olması ve buna bağlı olarak kimlik hırsızlığı gibi ikincil risklerin ortaya çıkması muhtemeldir. Bu tür siber olaylar, kurumun operasyonel sürekliliği üzerinde olumsuz etkiler yaratabileceği gibi, uzun vadede itibar yönetimi açısından da zorluklar doğurabilir.

LockBit, 2019 yılından bu yana takip edilen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısına yönelik Şubat 2024 tarihinde uluslararası bir operasyon düzenlenmiş olmasına rağmen, grubun faaliyetlerine devam ettiği bildirilmektedir. Sağlık sektöründeki kurumların bu tür tehditlere karşı savunma stratejilerini güncel tutmaları, veri güvenliği protokollerini sıkılaştırmaları ve olası bir sızıntı durumunda hızlı müdahale planlarını hazır bulundurmaları kritik önem taşımaktadır.