Polyclinique du Cotentin LockBit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: LockBit3
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 6 Aralık 2023

Fransa merkezli bir sağlık kuruluşu olan polyclinique-cotentin.com, LockBit3 fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir sızıntı duyurusu yayımlamıştır.

LockBit3 grubunun iddiaları

LockBit3 grubu, 6 Aralık 2023 tarihinde polyclinique-cotentin.com kurumuna ait verilerin ele geçirildiğini iddia ederek bir ilan yayımlamıştır. Grup, söz konusu kurumun verilerini kamuya açık bir şekilde yayımlamakla tehdit etmektedir. Yapılan bu duyuru, kurumun Cherbourg-en-Cotentin bölgesinde faaliyet gösteren bir tıp kliniği olduğunu açıkça belirtmektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerinde yer alması, genellikle çift şantaj olarak bilinen bir yöntemi yansıtmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların operasyonel sürekliliğinin yanı sıra itibar ve veri gizliliği açısından da büyük bir risk oluşturmaktadır.

Söz konusu veriler hakkında detaylar

Saldırıya konu olduğu iddia edilen verilerin niteliği hakkında mevcut kayıtlarda veya paylaşılan ekran görüntülerinde spesifik bir bilgi bulunmamaktadır. Sızıntının kapsamı, hangi veri türlerinin etkilendiği veya ne kadar verinin ele geçirildiği konusunda herhangi bir ayrıntı verilmemiştir.

• Sızıntının içeriğine dair spesifik bir veri türü belirtilmemiştir.

Polyclinique du Cotentin hakkında

Polyclinique du Cotentin, Fransa'nın Cherbourg-en-Cotentin şehrinde faaliyet gösteren özel bir tıp merkezidir. Kurum, çeşitli tıbbi branşlarda ayakta ve yatarak tedavi hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun hasta ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kalabileceğini göstermektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızıntının gerçekleşmesi durumunda GDPR kapsamında idari ve hukuki sonuçlar oluşabilir. Sağlık verileri gibi hassas nitelikteki bilgilerin sızdırılması, bireyler için çok daha ağır sonuçlar doğurabilmektedir.

İlgili verilerin yayımlanması, hastalar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür saldırılar, sızdırılan bilgiler kullanılarak kurbanların güvenini kazanmaya çalışan dolandırıcılık faaliyetlerine zemin hazırlayabilir. LockBit, 2019'dan beri izlenen bir RaaS (Hizmet Olarak Fidye Yazılımı) grubu olup, Şubat 2024'te altyapısı kesintiye uğratılmasına rağmen faaliyetlerini sürdürebileceği değerlendirilmektedir.

Kurumun operasyonel sürekliliği ve hasta mahremiyeti üzerinde olumsuz etkiler görülebilir. Sağlık kuruluşlarının bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerinin sıkılaştırılması ve siber güvenlik altyapılarının sürekli izlenmesi kritik önem taşımaktadır. Veri sızıntılarının yaratacağı karmaşık hukuki süreçler ve toplumsal güven kaybı, sağlık hizmeti sunan organizasyonlar için en büyük risk faktörlerinden biridir.