shoreregional.org verilerinin Lockbit3 tarafından sızdırıldığı iddia edildi

• Fidye grubu: Lockbit3
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 18 Mayıs 2023

Lockbit3 fidye yazılımı grubu, shoreregional.org alan adına ait verilerin ele geçirildiğini ve bu verilerin sızdırıldığını iddia ederek kurumun bilgilerini kendi sızıntı sitesinde listeledi.

Saldırının detayları ve Lockbit3 grubu

Lockbit3 grubu, shoreregional.org alan adını sızıntı sitesinde listeleyerek kuruma ait olduğu iddia edilen verileri kamuya açık hale getireceğini duyurdu. Söz konusu ilan 18 Mayıs 2023 tarihinde oluşturulmuş olup, grup tarafından verilerin yayımlanmasına yönelik bir geri sayım süreci başlatılmıştır. Bu tür geri sayımlar, kurban kurumlar üzerinde psikolojik baskı kurmak ve veri sızıntısını hızlandırmak amacıyla sıkça kullanılan yöntemlerdir.

Lockbit3, 2019 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmet modeli (RaaS) grubu olarak bilinmektedir. Grubun faaliyetleri hakkında bilinen önemli bir detay, Şubat 2024 tarihinde gerçekleştirilen uluslararası bir operasyonun ardından faaliyetlerine yeniden başladığıdır. Bu tür gruplar, genellikle sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumlardan fidye talep eden karmaşık saldırı modelleri uygularlar.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında öğrenci isimleri, devamsızlık kayıtları, fatura belgeleri ve çeşitli ödeme dökümleri yer almaktadır. Bu verilerin içeriği, kurumun operasyonel süreçlerine dair hassas bilgiler barındırmaktadır. İddia edilen sızıntıda etkilenen veri türleri şunlardır:

• Öğrenci kişisel verileri
• Finansal kayıtlar
• Fatura bilgileri

Shore Regional Health hakkında

Shore Regional Health, Maryland eyaletinde sağlık hizmetleri sunan bir sağlık kuruluşudur. Bu kurum, bölgesel hastane ve klinik ağları aracılığıyla tıbbi bakım ve sağlık destek hizmetleri sağlamaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin bir eğitim kurumuna ait olması, öğrencilerin ve personelin kimlik hırsızlığı riskine maruz kalabileceğini göstermektedir. Paylaşılan örnekler, hassas finansal ve kişisel bilgilerin ifşa edildiğini düşündürmektedir. Bu durum, kurumun ilgili mevzuatlar çerçevesinde veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekliliğini doğurabilir.

Lockbit3 grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması kurumsal itibar kaybına ve operasyonel aksamalara yol açabilir. Ayrıca, sızan verilerin gelecekte hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de bulunmaktadır. Bu tür senaryolarda kurumlar, veri sızıntılarının etkilerini azaltmak için siber güvenlik önlemlerini artırmalı ve veri koruma protokollerini gözden geçirmelidir.