Lockbit3 grubu mpeprevencion.com verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit3
• Ülke: İspanya
• Sektör: Sağlık
• Duyuru tarihi: 9 Mayıs 2024

Lockbit3 grubu mpeprevencion.com verilerini sızdırdığını iddia etti

Lockbit3 fidye yazılımı grubu, İspanya merkezli bir iş sağlığı ve güvenliği hizmeti sağlayıcısı olan mpeprevencion.com kurumuna ait verilerin sızdırıldığını iddia ederek kurumun bilgilerini kendi sızıntı sitesinde yayımladı.

Saldırı süreci ve iddialar

Söz konusu sızıntı sitesinde yer alan bilgilere göre, Lockbit3 grubu mpeprevencion.com kurumunu 9 Mayıs 2024 tarihinde listesine ekledi. Grup, kurumun ağlarına erişim sağladığı tarihi ise 22 Mart 2024 olarak öne sürüyor. İddia edilen bu siber saldırı sonucunda elde edilen verilere dair kanıt olarak, kurumun operasyonlarına ve iş sağlığı hizmetlerine yönelik çeşitli dosya dizinlerinin ekran görüntüleri paylaşılmıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan para talep ederler; ancak modern siber suç grupları, sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırma tehdidiyle şantaj yaparak kurumları daha fazla baskı altına almaya çalışmaktadır. Bu tür sızıntı siteleri, saldırganların mağdur kurumlar üzerinde psikolojik baskı kurmak amacıyla kullandıkları dijital platformlardır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumun faaliyetleri ve iş sağlığı hizmetleri ile doğrudan ilgili olan çeşitli dosya dizinlerinin bulunduğu görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Tıbbi gözetim kayıtları
• Çalışan listeleri
• İdari sözleşmeler
• Biyolojik atık yönetimi belgeleri

Herhangi bir veri boyutu veya dosya sayısı hakkında bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Kurum profili

1996 yılında kurulan GRUPO MPE, iş sağlığı ve güvenliği alanında hizmet veren bir kuruluştur. Şirket, çalışanların güvenliğini sağlamayı ve iş kazalarını azaltmayı amaçlayan önleyici hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı, kurumun çalışanları ve hizmet aldığı müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle sağlık sektöründe faaliyet gösteren bir kurumun verilerinin sızdırılması, sızan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesine yol açabilir. Bu durum, kurumun operasyonel güvenilirliğinin zarar görmesine ve yasal yaptırımlarla karşı karşıya kalmasına neden olabilir.

Lockbit3 grubu, 2019 yılından bu yana aktif olan ve fidye yazılımı hizmeti (RaaS) modeliyle çalışan bir yapıdır. Grubun altyapısı, Şubat 2024 tarihinde gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğramış olsa da, grubun yeniden faaliyete geçtiği bildirilmektedir. Bu tür gelişmiş tehdit aktörleri, teknolojik altyapılarını sürekli güncelleyerek savunma mekanizmalarını aşmaya çalışmaktadır.

Sağlık ve iş güvenliği gibi hassas veri işleyen sektörlerde faaliyet gösteren kuruluşlar, bu tür siber tehditlere karşı hazırlıklı olmak adına ağ güvenliği, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri gibi savunma adımlarını önceliklendirmelidir. Veri sızıntılarının yaratacağı hukuki ve finansal sonuçlar, kurumların siber güvenlik yatırımlarını artırmasını zorunlu kılmaktadır.