LockBit5 fidye yazılım grubu tuscon-physicans.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: LockBit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Aralık 2025

LockBit5 fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren tuscon-physicans.com adlı kuruluşu kendi sızıntı platformunda listeledi. Grup, söz konusu kuruluşa ait verilere erişim sağladığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörleri tarafından yapılan açıklamaya göre, tuscon-physicans.com adlı kurum 19 Aralık 2025 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur. Grubun iddialarına göre, sızıntıya yol açan olay 7 Aralık 2025 tarihinde gerçekleşmiştir. Bu durum, saldırının kurumun sistemlerine sızılmasından sonra bir süre sonra duyurulduğunu göstermektedir.

Fidye yazılımı grupları genellikle verileri şifreledikten sonra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemlerini kullanırlar. Bu süreçte, verilerin sızdırılacağı iddiasıyla kurumu doğrudan hedef alan bir süreç işletilmektedir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı ile ilgili olarak paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi sunulmamıştır. Mevcut verilerde sızan dosya sayısı veya veri boyutu gibi teknik ayrıntılara yer verilmemiştir. Paylaşılan ekran görüntüsü yalnızca LockBit5 grubunun yönlendirme sayfasını içermektedir.

Etkilenen veri türleri

• Sızıntı kapsamında etkilenen herhangi bir veri türü belirtilmemiştir.

Kuruluş profili

Tucson Physicians, genel cerrahi, ortopedi ve plastik cerrahi gibi çeşitli alanlarda uzmanlaşmış, kurul onaylı doktorlardan oluşan bir sağlık kuruluşudur.

Sektörel riskler ve değerlendirme

Kurumun sağlık sektöründe faaliyet gösteriyor olması, bu sızıntı iddiasının hasta mahremiyeti ve hassas tıbbi kayıtlar üzerinde ciddi riskler oluşturabileceğini düşündürmektedir. Sağlık verileri, piyasa değerinin yüksek olması nedeniyle siber suçlular için oldukça cazip bir hedeftir. ABD merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali durumunun HIPAA düzenlemeleri kapsamında yasal süreçleri tetikleme potansiyeli bulunmaktadır.

LockBit, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı grubudur ve Şubat 2024 tarihinde altyapısını güncellediği bildirilmiştir. Grubun bu tür sızıntıları yayımlaması, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Bu kapsamda, ağ trafiğinin sürekli izlenmesi, veri şifreleme standartlarının en üst seviyede tutulması ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi temel adımlar arasında sayılabilir. Ayrıca, düzenli yedekleme stratejileri ve erişim kontrollerinin sıkılaştırılması, olası bir siber olay sırasında operasyonel sürekliliğin korunmasına yardımcı olabilir.