"Interlock Fidye Yazılımı Grubu, DaVita’ya Yönelik Saldırının Sorumluluğunu Üstlendi: 1.5 TB Veri Sızdırıldı"
Yeni nesil fidye yazılımı gruplarından biri olan Interlock, ABD merkezli böbrek diyalizi devi DaVita’ya yönelik siber saldırının sorumluluğunu üstlendiğini açıkladı ve çaldığını iddia ettiği verileri karanlık ağdaki veri sızıntı sitesinde (DLS) yayımladı.
DaVita, 2.600'den fazla diyaliz merkezi, 76.000 çalışanı ve 12,8 milyar doları aşan yıllık geliriyle Fortune 500 listesinde yer alan büyük bir sağlık kuruluşu.
Şirket, 12 Nisan 2025’te yaşanan fidye yazılımı saldırısını ABD Menkul Kıymetler ve Borsa Komisyonu (SEC)'a yaptığı bildirimle doğrulamıştı. O dönemde saldırının etkilerinin araştırıldığı ifade edilmişti.
Ancak bugün itibarıyla Interlock, DaVita’yı kurbanları arasında listeleyerek yaklaşık 1.5 terabayt büyüklüğünde veri ele geçirdiğini duyurdu. Bu veriler arasında iddiaya göre:
- Hassas hasta kayıtları
- Kullanıcı hesap bilgileri
- Sigorta detayları
- Finansal belgeler
gibi yaklaşık 700.000 dosya yer alıyor.
Kaynak: BleepingComputer
Interlock'un bu verileri sızdırmasının nedeni, fidye ödemesi konusunda DaVita ile yapılan müzakerelerin başarısızlıkla sonuçlanması olarak gösterildi. Sızdırılan dosyaların içeriği henüz bağımsız kaynaklarca doğrulanmadı.
DaVita, BleepingComputer’a verdiği yanıtta şunları söyledi:
DaVita merkezlerinde sağlık hizmeti alan bireylerin, kimlik avı (phishing) gibi dolandırıcılık girişimlerine karşı dikkatli olmaları ve şüpheli iletişimleri yetkililere bildirmeleri öneriliyor.
Interlock: "Yeni Ama Tehlikeli Bir Oyuncu"
Interlock, 2024 Eylül ayında ortaya çıkmış, Windows ve FreeBSD sistemlerini hedef alan yeni bir fidye yazılımı grubu. Diğer bazı fidye gruplarının aksine, harici ortaklarla (affiliates) çalışmıyor, ancak son aylarda oldukça aktif hale geldi.
Grup, birçok saldırıda terabaytlarca veri çaldığını iddia ediyor. Geçtiğimiz hafta yayımlanan bir Sekoia raporuna göre Interlock, artık hedef sistemlere info-stealer ve uzaktan erişim truva atı (RAT) bulaştırmak için sahte düzeltme yazılımları (ClickFix) kullanıyor. Bu zararlılarla ilk temas sağlandıktan sonra, şifreleyici yük devreye giriyor.
