Lockbit3 grubu rhp.com.br kurumuna ait verileri sızıntı sitesinde paylaştı

• Fidye grubu: Lockbit3
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Eylül 2024

Lockbit3 grubu rhp.com.br kurumunu hedef aldı

Lockbit3 fidye yazılımı grubu, Brezilya merkezli sağlık hizmetleri ağı rhp.com.br kurumuna ait olduğu iddia edilen hassas verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun sistemlerine sızıldığı ve çok sayıda kişiye ait kritik bilgilerin ele geçirildiği öne sürülüyor.

Söz konusu olayla ilgili olarak grubun iddiaları incelendiğinde, verilerin elde edilme tarihinin 28 Ağustos 2024 olduğu belirtilmektedir. Grubun sızıntı sitesinde yaptığı duyuru ise 5 Eylül 2024 tarihinde gerçekleşmiştir. Bu durum, saldırganların verileri ele geçirdikten sonra sızdırma aşamasına geçmeden önce bir hazırlık sürecine sahip olabileceğini göstermektedir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre, sızdırılan veriler 70.000'den fazla kişiye ait hassas bilgileri içermektedir. Bu kapsamda etkilenen kişi grupları arasında hastalar, kurum personeli, yükleniciler ve yatırımcılar yer almaktadır.

İddia edilen verilerin içeriğinde yer aldığı söylenen dokümanlar şunlardır:

• Hasta kayıtları
• Personel bilgileri
• Yüklenici bilgileri
• Yatırımcı detayları
• Dahili kurumsal veriler

Sızıntı sitesinden paylaşılan ekran görüntülerinde, sızıntı sitesine erişim sağlamak için kullanılan bir CAPTCHA doğrulama ekranı görülmektedir. Bu tür doğrulama yöntemleri, sızıntı sitelerinin bot trafiğini engellemek ve erişimi belirli bir düzeyde kontrol altında tutmak için kullandığı standart yöntemler arasında yer almaktadır.

RHP hakkında genel bilgiler

RHP (Rede Hospitalar Privada), Brezilya merkezli bir sağlık hizmetleri ağıdır. Kurum, temel olarak hastane ve klinik yönetimi alanında faaliyet göstermekte olup, sağlık sektöründe geniş bir hizmet ağı sunmaktadır. Sağlık sektörü gibi kritik altyapı hizmetleri sunan kurumlar, hem hasta mahremiyeti hem de operasyonel süreklilik açısından yüksek düzeyde veri korumasına ihtiyaç duymaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun çalışanları ve hastaları için ciddi riskler barındırmaktadır. Özellikle hasta kayıtları ve personel bilgilerinin sızdırılması, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma riskini artırmaktadır. Ayrıca, kurumun Brezilya'da faaliyet göstermesi nedeniyle, bu olayın Brezilya Genel Veri Koruma Kanunu (LGPD) kapsamında ciddi yasal sonuçlar doğurabileceği öngörülmektedir.

Lockbit3 grubu, 2019 yılından bu yana takip edilen bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Grubun altyapısı Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonla kesintiye uğratılmış olsa da, grubun faaliyetlerine yeniden başladığı bildirilmiştir. Bu tür grupların verileri sızdırması, kurumlar üzerinde ikincil gasp girişimlerine veya hedefli oltalama saldırılarına zemin hazırlayabilmektedir.

Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, bu tür sızıntılar sadece finansal kayıplara değil, aynı zamanda kurumun itibar kaybına ve operasyonel aksaklıklara da yol açabilmektedir. Verilerin sızdırılması, saldırganların daha sonra kurumu veya etkilenen bireyleri hedef alarak şantaj yapmasına imkan tanıyabilir. Bu nedenle, siber saldırı sonrası süreçte veri güvenliği protokollerinin ve yasal uyumluluk süreçlerinin titizlikle yönetilmesi büyük önem taşımaktadır.