Atrium Living Centers Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 9 Kasım 2025

Medusa fidye yazılımı grubu, Atrium Living Centers isimli sağlık kuruluşunun verilerini ele geçirdiğini iddia ederek kurumu sızıntı sitesinde listeledi. Grubun yaptığı duyuru, kurumun operasyonel verilerinin tehlike altında olduğunu öne sürüyor.

Medusa grubunun iddiaları ve fidye talebi

Tehdit aktörü olarak bilinen Medusa, Atrium Living Centers kurumunu sızıntı sitesinde ifşa ederek bir fidye talebinde bulundu. Grup, kurumdan 500.000 dolar tutarında bir ödeme talep ettiğini duyurdu. Yapılan açıklamada, kurumun operasyonel verilerini içerdiği öne sürülen dosya ağaçları ve bazı belge örnekleri paylaşıldı.

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun finansal tablolarına ve kurum içi belgelerine ait olduğu iddia edilen örnekler barındırmaktadır. Ancak, sızdırılan verilerin tam kapsamı veya sızdırılan verilerin türlerine dair kesin bir bilgi henüz bulunmamaktadır.

Etkilenen veri türleri

Paylaşılan verilerle ilgili olarak şu veri türlerinin sızdırıldığı iddia edilmektedir:

• Finansal veriler
• Kurum içi belgeler

Atrium Living Centers hakkında

Atrium Living Centers, ABD'nin çeşitli eyaletlerinde vasıflı hemşirelik, rehabilitasyon ve uzun süreli bakım hizmetleri sunan, çalışanların sahibi olduğu bir sağlık kuruluşudur. Şirket, kısa süreli akut sonrası rehabilitasyon ve uzun süreli bakım hizmetleri ile kişiselleştirilmiş tedavi odaklı hizmetler sağlamaya odaklanmaktadır.

Olayın olası sonuçları ve değerlendirme

Atrium Living Centers gibi sağlık hizmeti sunan bir kurumun veri sızıntısına maruz kalması, hassas hasta ve çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu olayın HIPAA düzenlemeleri kapsamında yasal ve idari sonuçlar doğurması beklenebilir.

Medusa grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Ayrıca, kurumun operasyonel sürekliliğinin zarar görmesi ve itibar kaybı yaşaması muhtemeldir. Medusa grubunun 2021 yılından bu yana aktif olduğu ve sızıntı sitesi üzerinden kurbanlar üzerinde baskı kurmak için bu yöntemi kullandığı bilinmektedir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür siber saldırılar operasyonel süreçleri doğrudan etkileyebilir. Fidye yazılımı saldırıları genellikle sistemlerin kilitlenmesiyle başlar ve verilerin çalınarak şantaj amaçlı kullanılmasıyla devam eder. Bu tür durumlarda kurumlar, verilerin sızdırılmasını önlemek için ağ güvenliği, düzenli yedekleme ve çalışan farkındalığı gibi savunma mekanizmalarına odaklanmaktadır. Ancak, Medusa gibi grupların kullandığı yöntemler, sızdırılan verilerin üçüncü tarafların eline geçmesi durumunda kurumlar için uzun vadeli yasal ve operasyonel riskler oluşturmaya devam etmektedir.