Lockbit3 grubu summithealth.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 1 Kasım 2023

LockBit3 fidye yazılımı grubu, sağlık hizmetleri alanında faaliyet gösteren summithealth.com kurumuna ait verilerin sızdırıldığını iddia ederek sızıntı sitesinde bir duyuru yayımladı. Tehdit aktörü tarafından yapılan bu bildirim, kurumun verilerinin kamuya açık hale getirileceğine dair bir tehdit içermektedir.

Saldırı iddiası ve süreç

LockBit grubu, summithealth.com kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörleri, kurumun verilerini yayımlayacaklarını açıkça belirtmişlerdir. Söz konusu duyuru 1 Kasım 2023 tarihinde yayımlanmış olup, verilerin paylaşılmasına yönelik bir geri sayım süreci başlatılmıştır. Bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak görülür; saldırganlar verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında fidye talep ederler.

Siber saldırganlar, verileri yayımlamak için belirli bir süre tanıyarak kurumlar üzerinde psikolojik baskı kurmayı amaçlayan geri sayım yöntemlerini sıklıkla kullanırlar. Bu süreç, kurumun kriz yönetimi ve karar alma mekanizmaları üzerinde ciddi bir baskı oluşturmaktadır.

Verilerin niteliği

Sızdırıldığı iddia edilen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan ekran görüntülerinde spesifik bir bilgi bulunmamaktadır.

Summit Health hakkında

Summit Health, doktor odaklı ve hasta merkezli bir sağlık ağıdır. Summit Medical Group ve CityMD'nin birleşmesiyle kurulan kurum, entegre ve erişilebilir sağlık hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, olası bir veri sızıntısı hasta mahremiyeti ve hassas sağlık kayıtları açısından ciddi riskler oluşturabilir. Verilerin yayımlanması durumunda, bireyler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Bu tür saldırılar, çalınan verilerin kötü niyetli kişiler tarafından başka dolandırıcılık faaliyetlerinde kullanılmasıyla sonuçlanabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, bu olayın HIPAA gibi sağlık verilerini koruyan yasal düzenlemeler ve mevzuatlar kapsamında değerlendirilmesi gerekebilir. Sağlık verilerinin korunması, hem bireysel mahremiyet hem de kurumsal güvenilirlik açısından kritik öneme sahiptir.

LockBit, 2019 yılından bu yana izlenen bir fidye yazılımı hizmeti (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde kesintiye uğratılmış olsa da, faaliyetlerine yeniden başladığı bildirilmiştir. Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumlar, bu tür gelişmiş tehdit aktörlerine karşı savunma mekanizmalarını sürekli güncel tutmalıdır. Veri sızıntılarını önlemek amacıyla ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi stratejik adımların atılması, bu tür riskleri azaltmada temel rol oynamaktadır.