Lockbit3 grubu yehu.org kurumuna ait verilerin ele geçirildiğini iddia etti

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Eylül 2022

LockBit3 grubu yehu.org kurumuna ait verilerin ele geçirildiğini iddia etti

LockBit3 fidye yazılımı grubu, yehu.org adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Yapılan bu duyuru ile kurumun sistemlerine yetkisiz erişim sağlandığı ve verilerin dışarı çıkarıldığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Söz konusu iddia, 28 Eylül 2022 tarihinde yayımlanmıştır. LockBit3 grubu, yaptığı açıklamada kurumun sistemlerine sızdığını ve verileri kopyaladığını ileri sürmüştür. Ancak, saldırganlar tarafından yapılan bu iddiaya yönelik olarak herhangi bir kanıt dosyası veya ekran görüntüsü paylaşılmamıştır. Bu durum, siber saldırı iddialarının doğrulanması noktasında belirsizliği korumaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanırlar. Bu yöntemle, kurumun verileri geri alması için fidye talep edilirken, ödeme yapılmaması durumunda verilerin kamuya açık sızıntı sitelerinde paylaşılacağı söylenir. LockBit3 gibi gruplar, bu tür sızıntı sitelerini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair herhangi bir detay veya ekran görüntüsü paylaşılmamıştır. İlanda herhangi bir veri türüne dair bilgi verilmemiştir.

Kurum profili

YEHU (Youth Empowerment & Health Unit), New York merkezli bir sivil toplum kuruluşudur. Kurum, gençlerin sağlık ve refahını desteklemeye odaklanmış durumdadır. Özellikle genç nüfusun sağlık hizmetlerine erişimini kolaylaştırmak ve sosyal gelişimlerini desteklemek amacıyla çeşitli programlar yürütmektedir.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının çok ciddi sonuçlar doğurabileceğini göstermektedir. Bu sektörde faaliyet gösteren kuruluşlar, hassas hasta verilerini barındırdıkları için siber saldırganların birincil hedefleri arasında yer almaktadır. Sızıntının gerçekleşmesi durumunda, bu hassas verilerin ifşa olması, ilgili mevzuatlar kapsamında kurumun yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalmasına neden olabilir.

Ayrıca, sızdırılan veriler nedeniyle etkilenen bireylerin kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceği ve kendilerine yönelik hedefli oltalama saldırılarına maruz kalabileceği öngörülmektedir. Bu tür saldırılarda, ele geçirilen veriler kullanılarak bireylerin güveni suistimal edilmeye çalışılır.

LockBit3 grubu, 2019 yılından bu yana takip edilen bir fidye yazılımı grubudur. Grubun altyapısına yönelik Şubat 2024 tarihinde gerçekleştirilen bir operasyonla kesintiye uğratılmasına rağmen, grubun yeniden faaliyete geçtiği bildirilmiştir. Mevcut durumda, kurumun verilerinin güvenliği konusunda belirsizlik devam etmektedir.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı korunabilmesi için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını uygulamaları kritik önem taşımaktadır. Siber güvenlik olaylarına karşı hazırlıklı olmak, hem yasal uyumluluk hem de bireylerin mahremiyetini korumak adına zorunluluk arz etmektedir.