longviewoms.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Mayıs 2024

LockBit grubu longviewoms.com kurumunu hedef aldı

LockBit fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren longviewoms.com kurumuna ait verilerin ele geçirildiğini iddia ederek ilgili kurumu kendi veri sızıntısı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin tehlikede olabileceğine dair ciddi bir iddiayı ortaya koymaktadır.

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerine erişim sağlandığı ve verilerin ele geçirildiği öne sürülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle elde ettikleri verileri kullanarak kurumdan fidye talep etmekte ve verilerin kamuoyuna sızdırılacağı tehdidinde bulunmaktadırlar. Bu durum, siber suç dünyasında yaygınlaşan ve kurumları hem operasyonel hem de itibar açısından zor durumda bırakan bir süreç başlatmaktadır.

Saldırının detayları ve iddia edilen olay akışı

Paylaşılan bilgilere göre, LockBit grubu 25 Mayıs 2024 tarihinde bir duyuru yayımlayarak longviewoms.com kurumuna ait verilerin sızdırıldığını iddia etmiştir. Tehdit aktörü, kurumun bilgi sistemlerine 20 Mayıs 2024 tarihinde erişim sağladığını ileri sürmektedir. Bu iddiaya göre, saldırganlar kurumun ağında belirli bir süre boyunca hareket etmiş ve verileri ele geçirme sürecini tamamlamış olabilirler.

Saldırganların izlediği yöntem, verileri yayımlama tehdidi üzerinden bir fidye süreci başlatmaya dayanmaktadır. Bu tür durumlarda, siber suçlular kurumun verilerini şantaj unsuru olarak kullanarak finansal kazanç elde etmeyi amaçlamaktadırlar. Söz konusu sızıntı iddiası, kurumun hasta kayıtları ve operasyonel verileri üzerinde ciddi riskler oluşturabilecek niteliktedir.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında çeşitli kritik dokümanların bulunduğu görülmektedir. İddia edilen verilerin içeriğine dair öne çıkan unsurlar şunlardır:

• Diş hekimliği departmanına ait iş istasyonu dosyaları
• Sigorta poliçeleri
• Çeşitli idari belgeler

Sektörel riskler ve olası sonuçlar

Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, söz konusu sızıntı iddiası çok boyutlu riskler barındırmaktadır. Sızan verilerin içeriği, kurumun faaliyet gösterdiği alanın hassasiyeti göz önüne alındığında, HIPAA gibi veri koruma düzenlemeleri kapsamında değerlendirilmesi gereken türden bilgiler olabilir. Bu tür verilerin ifşa edilmesi, hastalar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditlerine zemin hazırlayabilir.

LockBit grubunun geçmişteki faaliyetleri incelendiğinde, kurumun çifte gasp yöntemine maruz kalabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonel duraksamaya neden olmalarını hem de ele geçirdikleri verileri sızdırmakla tehdit ederek ikinci bir fidye talebinde bulunmalarını içeren bir taktiktir. Bu durum, kurumun operasyonel sürekliliğinin olumsuz etkilenmesine ve ciddi bir itibar kaybı yaşanmasına yol açabilir.

Sağlık kurumlarının bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntılarının önlenmesi ve saldırı sonrası hızlı müdahale kapasitesinin artırılması, kurumların hem hasta güvenliğini sağlamaları hem de yasal düzenlemelere uyum göstermeleri açısından hayati bir gerekliliktir.