Lockbit3 grubu multicareinc.com kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Eylül 2022

LockBit3 fidye yazılımı grubu, multicareinc.com adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda kamuoyuna duyurdu. Söz konusu iddia, grubun sızıntı sitesinde yayımlanan bir ilanla ortaya çıktı.

Saldırı iddiasının ayrıntıları

LockBit tehdit aktörleri tarafından 25 Eylül 2022 tarihinde paylaşılan bir gönderiyle, multicareinc.com kurumuna ait verilerin siber saldırı sonucu tehlikeye atıldığı öne sürüldü. Grup, söz konusu kurumu kendi sızıntı platformlarında listeleyerek yaşanan olayı duyurduğunu belirtti. Ancak, bu iddiaların doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü veya veri örneği paylaşılmadı. Bu durum, siber saldırganların kurumları baskı altına almak için kullandığı yaygın yöntemlerden biri olan, verilerin çalındığına dair kanıt sunmadan yapılan paylaşımların bir örneği olarak değerlendirilebilir.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi veya görsel kanıt sunulmadığı görülmektedir. Paylaşılan ilan kapsamında sızan verilerin içeriğine dair herhangi bir detay verilmemiştir.

MultiCare Health System hakkında

MultiCare Health System, Amerika Birleşik Devletleri'nin Washington eyaletinde faaliyet gösteren kar amacı gütmeyen bir sağlık kuruluşudur. Kurum; hastaneler, acil bakım klinikleri ve çeşitli uzmanlık merkezlerinden oluşan geniş bir ağ yapısına sahiptir. Bölgedeki hastalara kapsamlı tıbbi bakım ve çeşitli sağlık hizmetleri sunan kuruluş, bölgenin önemli sağlık sağlayıcılarından biri olarak hizmet vermektedir.

Olayın değerlendirilmesi ve sektörel riskler

Yaşanan bu durum, kurumun sistemlerine yetkisiz bir erişim sağlandığına dair ciddi bir iddia oluşturmaktadır. Sağlık sektöründe faaliyet gösteren bir kuruluşun veri sızıntısı yaşaması, hasta mahremiyeti ve hassas sağlık kayıtlarının korunması açısından çok büyük riskler doğurabilir. Bu tür siber olaylar, sağlık verilerinin yüksek piyasa değerine sahip olması nedeniyle saldırganlar için birincil hedefler arasında yer almaktadır.

Bu tür bir ihlal durumunda, ilgili mevzuat ve yasal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin yerine getirilmesi gerekebilir. Sağlık kuruluşlarının, veri bütünlüğünü korumak ve hasta güvenliğini sağlamak adına siber güvenlik protokollerini sürekli gözden geçirmeleri kritik önem taşımaktadır.

LockBit grubu, 2019 yılından bu yana aktif olarak faaliyet gösteren bir fidye yazılımı aktörüdür. Grubun altyapısı, 2024 yılında gerçekleştirilen uluslararası operasyonlar sonucunda kesintiye uğratılmış olsa da, kurumların bu tür grupların olası ikincil saldırılarına karşı her zaman dikkatli ve tetikte olması önerilmektedir. Siber saldırganlar, ana operasyonları engellense dahi farklı yöntemlerle hedef almaya devam edebilmektedir. Bu nedenle, kurumların siber dayanıklılık stratejilerini geliştirmeleri ve potansiyel tehditlere karşı savunma mekanizmalarını güncel tutmaları hayati önem arz etmektedir.