Lockbit3 grubu kimed.pl kurumuna ait verilerin sızdırıldığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Polonya
• Sektör: Sağlık
• Duyuru tarihi: 1 Ekim 2022

LockBit3 fidye yazılımı grubu, Polonya merkezli bir sağlık hizmetleri sağlayıcısı olan kimed.pl kurumuna ait verilerin sızdırıldığını iddia ederek kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve gelişen olaylar

LockBit grubu, 1 Ekim 2022 tarihinde kimed.pl adlı kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Söz konusu tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Bu iddia, kurumun dijital altyapısına yönelik gerçekleştirilen bir siber saldırının sonucudur.

Söz konusu saldırıyı üstlendiğini belirten LockBit grubu, siber suç dünyasında uzun süredir faaliyet gösteren bir oluşumdur. 2019 yılından bu yana aktif olan bu grup, siber güvenlik dünyasında geniş çaplı faaliyetleriyle bilinmektedir. Hatta grup, geçmişteki faaliyetleri nedeniyle Şubat 2024 tarihinde uluslararası operasyonların da hedefi olmuştur. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan karmaşık stratejiler izlerler.

Sızdırılan verilerin durumu

Söz konusu sızıntı iddiasına ilişkin olarak, sızdırıldığı öne sürülen verilerin niteliği hakkında henüz herhangi bir bilgi mevcut değildir. Tehdit aktörü tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü de sunulmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin tam olarak belirlenmesini zorlaştırmaktadır.

Kurum profili

KIMED, Polonya merkezli bir sağlık hizmetleri sağlayıcısıdır. Kurum, temel olarak tıbbi muayene, teşhis ve uzman doktor hizmetleri gibi alanlarda faaliyet göstermektedir.

Olası riskler ve değerlendirme

Bu durum, kurumun veri güvenliği süreçlerinde kritik zafiyetlerin olabileceğine işaret etmektedir. Sızdırılan verilerin niteliğine bağlı olarak, kişisel sağlık verilerinin ifşa edilmesi söz konusu olabilir. Bu tür bir veri ihlali, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Verilerin kamuya açık hale gelmesi, kurum çalışanları ve hastalar için ikincil riskler de doğurabilir. Bu riskler arasında kimlik hırsızlığı veya belirli kişileri hedef alan oltalama saldırıları yer almaktadır. LockBit grubunun geçmişteki operasyonel yöntemleri incelendiğinde, grubun kurum üzerinde baskı kurmak amacıyla çifte gasp stratejisi izlemeye çalıştığı değerlendirilmektedir.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılar çok boyutlu tehlikeler barındırır. Kurumların bu tür tehditlere karşı korunmak adına veri şifreleme, ağ izleme ve erişim kontrolü gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşır. Çifte gasp yöntemiyle karşı karşıya kalan kurumlar, hem operasyonel sürekliliği korumak hem de veri gizliliğini sağlamak için kapsamlı bir kriz yönetimi sürecine ihtiyaç duyarlar.