Lockbit3 grubu onyourmark.org kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Kasım 2023

Lockbit3 grubu onyourmark.org kurumunu hedef aldı

Lockbit3 fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren onyourmark.org kurumunu kendi sızıntı sitesinde listeledi. Grup tarafından yapılan bu paylaşım, kurumun verilerine yönelik bir sızıntı iddiasını içermektedir.

Saldırı iddiası ve sürecin işleyişi

Lockbit3 grubu, 20 Kasım 2023 tarihinde onyourmark.org kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grup, bu iddiayı desteklemek amacıyla bir geri sayım süreci başlattığını duyurdu. Bu süreç, kurumun verilerinin kamuoyuna açıklanacağı yönündeki tehdidi temsil etmektedir. Söz konusu sızıntı ilanı, kurumun sunduğu hizmetlara dair genel bilgiler de içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Eğer fidye ödenmezse, çalınan verilerin sızdırılacağını belirterek sızıntı sitelerinde geri sayım başlatılması, bu tür grupların sıkça kullandığı bir baskı yöntemidir. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı riski yaratan bir süreç başlatmaktadır.

Sızdırılan verilerin niteliği

Yapılan incelemeler sonucunda, sızdırılan veya tehdit edilen verilerin niteliği hakkında spesifik bir bilgi verilmemiştir. İlan kapsamında sızdırılan verilerin içeriğine dair herhangi bir ayrıntı paylaşılmamıştır.

Kurum profili

On Your Mark, zihinsel ve gelişimsel engelli bireylere yaşamları boyunca yenilikçi ve kapsamlı toplum temelli hizmetler sunan bir kuruluştur. Staten Island merkezli olan bu kurum, engelli bireylerin yaşam kalitesini artırmayı ve topluma katılımlarını desteklemeyi amaçlamaktadır.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı hassas kişisel verilerin ifşasına yol açabilir. Bu durum, bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Ayrıca, sağlık verilerinin gizliliği ile ilgili mevzuat ihlalleri gündeme gelebilir.

Lockbit, 2019'dan beri izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubu olup, Şubat 2024'teki uluslararası operasyon sonrası yeniden faaliyete geçtiği bilinmektedir; bu nedenle grubun yöntemleri ikincil riskler oluşturabilir. Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür saldırılar sadece veri kaybına değil, aynı zamanda hizmet sürekliliğinin bozulmasına da neden olabilir.

Sağlık kuruluşlarının bu tür tehditlere karşı hazırlıklı olması, veri bütünlüğünü koruması ve siber güvenlik protokollerini sürekli güncellemesi kritik önem taşımaktadır. Veri sızıntısı riskine karşı alınan önlemler, hem yasal uyumluluk hem de hizmet alan bireylerin güvenliği açısından hayati bir rol oynamaktadır.