Lockbit5 fidye yazılım grubu columbiaorthogroup.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 11 Haziran 2026

LockBit fidye yazılımı grubu, Missouri'nin orta kesiminde faaliyet gösteren sağlık kuruluşu Columbia Orthopaedic Group'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi.

Saldırı iddiası ve olay süreci

Tehdit aktörleri tarafından yapılan açıklamaya göre, saldırı süreci 17 Mayıs 2026 tarihinde kurumun sistemlerine erişim sağlanmasıyla başladı. LockBit grubu, bu siber saldırı sonucunda kuruluşun verilerinin tehlikeye girdiğini öne sürdü. Söz konusu iddia, 11 Haziran 2026 tarihinde grubun sızıntı sitesinde bir veri sızıntısı duyurusu olarak yayımlandı.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle yetinmezler; aynı zamanda verileri çalarlar. Bu durum, modern siber suç dünyasında sıkça görülen "çifte gasp" taktiği olarak bilinir. Bu yöntemde saldırganlar, verileri geri açmak için fidye talep ederken, ödeme yapılmaması durumunda verilerin kamuya sızdırılacağı tehdidinde bulunurlar. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturur.

Verilerin durumu ve içerik hakkında detaylar

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği veya içeriği hakkında şu an için herhangi bir detay paylaşılmamıştır. Sızıntı sitesinden elde edilen ekran görüntüsü, yalnızca grubun genel giriş sayfasını göstermekte olup, Columbia Orthopaedic Group'a özel herhangi bir veri örneği veya spesifik bir veri türü içermemektedir.

Sızıntı sitesinin yapısı gereği, verilerin boyutu veya hangi dosyaların çalındığına dair somut bir bilgiye ulaşılamamıştır. Bu tür durumlarda, saldırganlar genellikle verilerin bir kısmını kanıt olarak paylaşır; ancak mevcut durumda kurumun hangi verilerinin etkilendiğine dair bir veri listesi sunulmamıştır.

Columbia Orthopaedic Group hakkında

Columbia Orthopaedic Group, Amerika Birleşik Devletleri'nin Missouri eyaletinin orta kesiminde hizmet veren bir sağlık kuruluşudur. Kurum, özellikle ortopedi ve kas-iskelet sistemi hastalıkları konusunda uzmanlaşmış bir sağlık hizmeti sağlayıcısı olarak faaliyetlerini sürdürmektedir.

Sektörel riskler ve değerlendirme

Columbia Orthopaedic Group'un sağlık sektöründe faaliyet gösteriyor olması, olası bir veri sızıntısının yaratacağı riskleri daha kritik bir hale getirmektedir. Sağlık verileri, siber suçlular için yüksek maddi değeri olan hassas bilgilerdir. Bu tür verilerin ifşası, hasta mahremiyeti açısından ciddi ihlallere yol açabileceği gibi, HIPAA gibi sağlık alanındaki düzenlemeler açısından da büyük riskler barındırmaktadır.

Kişisel sağlık bilgilerinin sızdırılması, hastalar için kimlik hırsızlığı ve bu kişilere yönelik daha sofistike, hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşturabilir. Bu durum, kurumun sadece operasyonel sürekliliğini tehlikeye atmakla kalmaz, aynı zamanda hasta güvenine dayalı olan tıbbi hizmet anlayışını de sarsabilir.

LockBit grubu, 2019 yılından bu yana izlenen bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısıdır. Grubun Şubat 2024'teki bir operasyonel kesintinin ardından faaliyetlerine yeniden başladığı bilinmektedir. Bu tür organize grupların faaliyetleri, sağlık sektörü gibi kritik altyapı sağlayan alanlarda yüksek risk oluşturmaya devam etmektedir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntısı riskine karşı proaktif bir yaklaşım sergilenmesi, olası bir saldırının etkilerini minimize etmek adına hayati bir gerekliliktir.