Lockbit5 fidye yazılım grubu insightchicago.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Aralık 2025

LockBit5 fidye yazılımı grubu, Chicago merkezli Insight Hospital and Medical Center'a ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun kritik verilerine erişim sağlandığı ve yaklaşık 200 GB boyutunda verinin ele geçirildiği öne sürülüyor.

Olayın ayrıntıları

LockBit5 grubu, insightchicago.com alan adını sızıntı sitesinde listeleyerek söz konusu kuruluşa ait verilere erişim sağladığını iddia etmektedir. Yapılan duyuruya göre, saldırganlar verilerin yayımlanması için 19 Aralık 2025 tarihine kadar bir süre tanımıştır. Bu süreç, fidye yazılımı saldırılarında sıkça görülen ve kurumlar üzerinde baskı kurmayı amaçlayan bir yöntemdir.

Söz konusu grup, 2019 yılından bu yana faaliyet gösteren bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumudur. Grubun, Şubat 2024 tarihinde altyapısını güncelleyerek faaliyetlerine devam ettiği bildirilmektedir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumları şantaj yoluyla maddi kazanç elde etmeye zorlayan çift şantaj yöntemlerini kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, ele geçirilen verilerin yaklaşık 200 GB boyutunda olduğu ve bu verilerin "tıbbi sırlar" olarak tanımlandığı belirtilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Tıbbi kayıtlar

Kurum hakkında bilgi

Insight Hospital and Medical Center, Chicago'da bulunan ve çeşitli tıbbi hizmetler sunan bir hastane ve sağlık merkezidir.

Sızıntı iddiasının olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurum için hasta gizliliği ve veri güvenliği açısından ciddi riskler oluşturabilecek niteliktedir. Kuruluşun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda HIPAA düzenlemeleri kapsamında yasal yaptırımlarla ve idari incelemelerle karşı karşıya kalınması muhtemeldir.

Sızdırıldığı iddia edilen tıbbi verilerin ifşa olması, hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. LockBit5 grubunun geçmişteki operasyonel yöntemleri göz önüne alındığında, verilerin yayımlanması veya karanlık ağ platformlarında satılması, kurumun operasyonel itibarını ve güvenilirliğini olumsuz yönde etkileyebilir.

Sağlık sektörü gibi kritik altyapılarda, bu tür sızıntı iddiaları karşısında kurumların sızıntı iddialarını doğrulamak, etkilenen tarafları bilgilendirmek ve gerekli güvenlik önlemlerini artırmak adına hızlı adımlar atması beklenmektedir. Veri güvenliğini sağlamak adına ağ izleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir.