Lockbit fidye yazılımı operasyonu, Capital Health Hastanesi ağında Kasım 2023 siber saldırısının sorumluluğunu üstlendi ve yarın çalınan verileri ve müzakere sohbetlerini sızdırmakla tehdit etti.
Capital Health, New Jersey ve Pennsylvania'nın bir kısmı, iki büyük hastane ve birkaç uydu ve özel klinik işleten birincil sağlık hizmeti sağlayıcısıdır.
Geçen Kasım ayında, kuruluş ağındaki bir siber saldırının ardından bir BT sistem kesintisi yaşadı ve olayın operasyonlarını en az bir hafta boyunca etkileyeceğini söyledi.
Capital Health web sitesinde bir güvenlik olayı bildirimi, tüm sistemlerin geri kazanıldığını ve operasyonların normale döndüğünü bildirirken, benzer olayların yeniden ortaya çıkmasını önlemek için ek güvenlik önlemleri uygulanmıştır.
Capital Health'in en son güncellemeleri, hala siber saldırıda verilerin çalınıp çaldırılmadığını araştırdıklarını göstermektedir.
Lockbit fidye yazılımı çetesi, sağlık şirketini dün veri sızıntısı gasp portalında listeleyerek sermaye sağlığına yönelik saldırının sorumluluğunu üstlendi.
Dahası, siber suçlular, kuruluş fidye ödeme taleplerini karşılayamıyorsa yarın sızıntı yapmakla tehdit ettikleri yedi terabayt hassas tıbbi veriyi çaldığını iddia ediyorlar.
Lockbit, bağlı kuruluşlarının (bilgisayar korsanları) hastane ağlarındaki dosyaları şifreleyeceğini, ancak gasp için veri çalmalarını sağlayacak bir bağlı kuruluş kuralı vardır.
Bu politika operasyonun iştirakleri tarafından defalarca kırılmış olsa da, Capital Health'e yapılan saldırıda, Lockbit operasyonu, kuruluşun dosyalarını şifrelemekten kaçındıklarını ve bunun yerine yalnızca veri çaldıklarını söylüyor.
Fidye yazılımı çetesi veri sızıntı sitesinde, "Hasta bakımına müdahale etmemek için bu hastaneyi bilerek şifrelemedik. Sadece 10 milyondan fazla dosya çaldık."
Çoğu fidye yazılımı grubu, sağlık hizmeti sağlayıcıları ile ilgili katı politikalara sahip olma eğilimindedir, iştiraklerine etik nedenlerle bu tür saldırılar yapmamalarını ve bu talimattan sapmaları durumunda yasaklamalarını tavsiye eder.
Bununla birlikte, Lockbit operasyonu, SickKids Çocuk Kanser Hastanesi, Almanya'daki Katholische Hospitalevereinigung Ostwestfalen (KHO) ve Upstate New York'taki Kartaca Bölge Hastanesi ve Claxton-Hepburn Tıp Merkezi de dahil olmak üzere sağlık ağlarını tekrar tekrar hedeflemiştir.
Lockbit operatörlerinin KHO saldırısının arkasında olmadığını iddia ettikleri, daha ziyade sızdırılmış fidye yazılımı üreticilerini kullanan başka bir fidye yazılımı çetesi olduğunu iddia ettikleri belirtilmelidir. BleepingComputer bu iddiaları bağımsız olarak doğrulayamamıştır.
Lockbit ve diğer siber suçlu çeteler saf bir veri-hırsızlığı yaklaşımını izlemeye devam ederse, altyapıya dokunmadan hastane operatörlerini zorlamak yanlış bir "zararsız" siber saldırılar duygusu yaratacaktır.
Şifrelemesiz fidye yazılımı saldırıları, mağdurun yanıt eyleminin bir parçası olarak sistem kesintilerine, hedeflenen hastanelerde bakım alan birçok kişi için felaket veri ihlallerine ve zaten yetersiz veya ekonomik olarak stresli kurumlar için önemli finansal kayıplara yol açabilir.
Ne yazık ki, sağlık sektöründeki yüksek etkili fidye yazılımı saldırılarının son örnekleri, Ateşli Sağlık Hizmetleri, Integris Health, ESO Solutions ve Fred Hutchinson Kanser Merkezi (Fred Hutch) gibi diğer kurbanlar da dahil olmak üzere bol miktarda bulunur.
Lockbit fidye yazılımı Alman hastanelerinde acil bakımları bozar
Ransomware'de Hafta - 29 Aralık 2023 - Lockbit Hedef Hastaneleri
Fred Hutch kanseri hastalarına yönelik tehditlerin arkasında fidye yazılımı çetesi
Sağlık Yazılımı Sağlayıcısı Veri İhlali 2,7 milyon etkisi
Norton Healthcare, Mayıs fidye yazılımı saldırısından sonra veri ihlalini açıklar
Kaynak: Bleeping Computer