Lockbit5 grubu physiciansmedicalbilling.net kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Aralık 2025

Lockbit5 fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren physiciansmedicalbilling.net kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bir sızıntı ilanı oluşturduğunu açıkladı.

Saldırı iddiası ve süreç

Lockbit5 grubu tarafından paylaşılan bilgilere göre, physiciansmedicalbilling.net kurumuna ait verilerin ele geçirildiği iddia edilmektedir. Grubun oluşturduğu sızıntı ilanında, kurumun faaliyetlerine dair detaylara ve iletişim bilgilerine yer verildiği görülmektedir. İlanda ayrıca, verilerin yayımlanması için belirli bir süre sınırı koyulduğu belirtilmektedir. Yapılan incelemelerde, grubun bu listelemeyi 2025 yılı içerisinde gerçekleştirdiği tespit edilmiştir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, grupların verileri şantaj amacıyla kullanma stratejisinin bir parçasıdır. Bu tür durumlarda saldırganlar, verileri yayımlamakla tehdit ederek kurum üzerinde baskı kurmayı hedeflerler. Söz konusu olayda da grubun verileri yayımlamak üzere bir zaman sınırlaması belirlemiş olması, bu şantaj yönteminin bir göstergesidir.

İlgili veriler ve içerik

Saldırganlar tarafından paylaşılan ilan metninde, sızdırıldığı iddia edilen verilerin spesifik türleri hakkında herhangi bir bilgi verilmemiştir. İlan metninde hangi veri türlerinin ele geçirildiğine dair açık bir ifade bulunmamaktadır.

Kurum profili

Physicians Medical Billing (PMB), sağlık kuruluşları için tam kapsamlı tıbbi faturalandırma ve hesap yönetimi çözümleri sunan bir şirket olarak faaliyet göstermektedir.

Değerlendirme ve olası riskler

Kurumun tıbbi faturalandırma ve alacak yönetimi alanında hizmet vermesi, sızdırılan verilerin hassas hasta veya finansal bilgiler içerme olasılığını artırmaktadır. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve idari süreçlere yol açabilir. Bu tür düzenlemeler, sağlık verilerinin korunmasına yönelik katı kurallar içermektedir.

Lockbit5 grubunun geçmişteki faaliyetleri göz önüne alındığında, verilerin kamuya açık hale getirilmesi durumunda kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Ayrıca, grubun hizmet olarak fidye yazılımı (RaaS) modeliyle çalışması, bu saldırının geniş bir ağ üzerinden koordine edilmiş olabileceğini düşündürmektedir.

Sağlık sektöründeki kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda itibar kaybı ve operasyonel aksaklıklar anlamına gelmektedir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için hızlı müdahale planlarının ve kapsamlı yedekleme stratejilerinin uygulanması önerilmektedir.