Lockbit3 grubu gptchb.org kurumunu veri sızıntısı iddiasıyla listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Temmuz 2024

Lockbit3 fidye yazılımı grubu, gptchb.org kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Söz konusu grup, kurumun verilerinin ele geçirildiğini öne sürerek siber saldırı gerçekleştirdiğini beyan etti.

Saldırı iddiası ve gelişen olaylar

Lockbit3 grubu, 19 Temmuz 2024 tarihinde gptchb.org kurumunu sızıntı sitesine ekleyerek siber saldırı gerçekleştirdiğini iddia etti. Grubun bu ilanıyla birlikte, kurumun verilerinin tehlikeye atıldığı ve ele geçirildiği öne sürülmektedir. Bu tür olaylarda fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanmaktadır. Bu yöntemle gruplar, kurumları hem sistemlerine erişim sağlamak hem de verileri ifşa etmemek için ödeme yapmaya zorlamayı amaçlamaktadır.

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir detay veya örnek dosya paylaşılmamıştır. Grubun yaptığı ilanda, ele geçirilen verilerin içeriği, boyutu veya türü hakkında herhangi bir bilgiye yer verilmemiştir.

Kurum profili

Hedef alınan kurum, Great Plains Tribal Leaders' Health Board (GPTLHB) olarak bilinmektedir. Bu kuruluş, Güney Dakota, Kuzey Dakota, Nebraska ve Iowa eyaletlerinde yer alan 18 farklı kabile topluluğunu temsil eden bir sağlık organizasyonudur. 1986 yılında kurulan organizasyon, bölgedeki kabile topluluklarına yönelik halk sağlığı hizmetleri sunmakta ve bu topluluklar adına savunuculuk faaliyetleri yürütmektedir.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi, sızdırılan verilerin hassas hasta bilgilerini içerme olasılığını artırmaktadır. Sağlık verilerinin korunması, bu sektörde kritik bir öneme sahiptir ve bu tür bir sızıntı, HIPAA gibi sağlık verilerini korumayı amaçlayan mevzuatlar kapsamında ciddi yasal yaptırımlara yol açabilir. Verilerin sızdırılması durumunda, ilgili kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır.

Saldırgan profilinin analizi

Lockbit grubu, 2019 yılından bu yana takip edilen bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Grubun, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlara rağmen faaliyetlerini sürdürdüğü değerlendirilmektedir. Bu tür organize yapılar, gelişmiş teknikler kullanarak karmaşık saldırılar gerçekleştirebilmektedir.

Sektörel güvenlik önlemleri

Sağlık sektöründeki kuruluşlar için bu tür siber tehditler çok boyutlu riskler taşımaktadır. Sadece kurumun kendisi için değil, aynı zamanda kurumun tedarik zinciri ortakları için de ikincil riskler oluşabilir. Bu tür tehditlere karşı kurumların aşağıdaki adımları dikkate alması önerilmektedir:

• Veri şifreleme ve sıkı erişim kontrollerinin uygulanması.
• Sistemlerin düzenli olarak yedeklenmesi ve bu yedeklerin izole edilmesi.
• Çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi.
• Ağ trafiğinin ve sistem loglarının sürekli izlenmesi.

Sonuç olarak, sağlık hizmeti sunan kurumların veri bütünlüğünü korumak adına savunma mekanizmalarını sürekli güncellemesi ve olası sızıntılara karşı hazırlıklı olması büyük önem arz etmektedir.