Lockbit3 grubu olea.com şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 12 Ocak 2024

Lockbit3 grubu olea.com şirketini hedef aldı

Lockbit3 fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Olea Kiosks Inc. şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun bu iddiası, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiği öne sürülerek kamuoyuna duyuruldu.

Saldırının detayları ve iddia edilen tarih

Söz konusu iddiaya göre, Lockbit3 grubu 12 Ocak 2024 tarihinde olea.com alan adını kendi sızıntı sitesinde listeledi. Grubun paylaştığı bilgilere göre, kurumun sistemlerine yönelik gerçekleştirilen bu siber saldırının 24 Aralık 2023 tarihinde gerçekleştiği öne sürülmektedir. Bu durum, siber saldırganların sistemlere sızdıktan sonra uzun bir süre içeride kalmış olabileceğine dair bir senaryoyu akıllara getirmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmak ve ardından kurban üzerinde baskı kurmak amacıyla bu tür sızıntı sitelerini kullanırlar. Bu süreçte, verilerin sızdırıldığına dair iddialar, kurumun operasyonel süreçlerini ve itibarını doğrudan etkileyebilecek kritik bir aşamadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği, boyutu veya hangi tür dosyaları içerdiğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. İlan kapsamında sızdırılan verilerin içeriğine dair hiçbir somut bilgi sunulmamıştır.

Olea Kiosks Inc. hakkında

Olea Kiosks Inc., sağlık sektörü de dahil olmak üzere çeşitli endüstriler için standart ve özel kiosk tasarımları ve üretimi yapan bir teknoloji şirketidir. Kurum, sektörde 40 yılı aşkın süredir faaliyet göstermektedir.

Saldırının olası sonuçları ve sektörel riskler

Lockbit grubu, 2019 yılından beri faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle bilinen bir yapıdır. Grubun, Şubat 2024'te altyapısına yönelik uluslararası müdahalelere rağmen yeniden aktif hale geldiği gözlemlenmiştir. Bu tür grupların faaliyetleri, kurumlar için ciddi güvenlik riskleri oluşturmaya devam etmektedir.

Kurumun sağlık sektörü alanındaki faaliyetleri göz önüne alındığında, sızıntı iddialarının doğrulanması durumunda yasal ve idari süreçlerin tetiklenmesi muhtemeldir. Özellikle HIPAA gibi düzenlemeler kapsamında, veri ihlalleri ciddi yasal yaptırımlar ve idari para cezaları ile sonuçlanabilir. Verilerin ifşası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler de oluşturabilir.

Saldırganların bu yöntemi kullanması, çifte gasp taktikleri aracılığıyla kurumun üzerindeki baskıyı artırmayı hedeflediklerini göstermektedir. Çifte gasp yönteminde saldırganlar, hem verilerin şifrelenmesi nedeniyle iş süreçlerinin durmasını kullanmakta hem de verilerin sızdırılması tehdidiyle kurumu ödeme yapmaya zorlamaktadır. Bu tür durumlarda kurumların veri güvenliği protokollerini, erişim kontrollerini ve siber dayanıklılık stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.