Central District Health Department Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 12 Şubat 2025

Medusa grubu Central District Health Department verilerini sızdırdığını iddia etti

Medusa olarak bilinen fidye yazılımı grubu, 12 Şubat 2025 tarihinde yaptığı bir duyuru ile Central District Health Department kurumuna yönelik bir saldırı gerçekleştirdiğini öne sürdü. Grup, söz konusu kurumun sistemlerinden 84.40 GB boyutunda verinin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Bu iddia, grubun kendi sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur.

Söz konusu olayda, saldırganların kurumun dijital altyapısına sızarak verileri dışarı aktardığı iddia edilmektedir. Ancak, paylaşılan görselin bir doğrulama sayfası niteliği taşıması nedeniyle, sızdırılan verilerin içeriğine dair şu an için spesifik dosya örnekleri veya detaylı içerik bilgisi görüntülenememektedir. Bu durum, sızıntının kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Saldırı ve iddia edilen veri miktarı

Medusa grubunun yaptığı açıklamaya göre, saldırı sonucunda kurumun sistemlerinden toplamda 84.40 GB büyüklüğünde veri elde edildiği belirtilmektedir. Sızıntı sitesinde paylaşılan verilerle ilgili olarak şu detaylar öne çıkmaktadır:

• Sızdırılan verilerin içeriğine dair henüz detaylı bir bilgi bulunmamaktadır; paylaşılan görsel sadece bir doğrulama sayfası içermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin çalındığını ve yayımlanacağını belirterek kurumu şantaj yoluyla tehdit ederler. Bu yöntem, siber suç dünyasında sıkça karşılaşılan ve kurumlara karşı uygulanan baskı yöntemlerinden biridir.

Central District Health Department hakkında

Central District Health Department, Amerika Birleşik Devletleri'nin Nebraska eyaletinde, Grand Island şehrinde yer alan bir kamu sağlığı kurumudur. Bu kurum, yerel topluluğa çeşitli sağlık hizmetleri ve halk sağlığı programları sunmak amacıyla faaliyet göstermektedir. Kamu sağlığı hizmetleri sunan bir kurum olması sebebiyle, bünyesinde hassas ve kritik nitelikte sağlık bilgilerini barındırmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun hassas sağlık verilerini barındırması nedeniyle ciddi riskler teşkil etmektedir. Amerika Birleşik Devletleri'nde faaliyet gösteren bir sağlık kurumu olması sebebi sebebiyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal yaptırımlara ve hukuki sonuçlara yol açabilir. Bu tür düzenlemeler, sağlık verilerinin korunması konusunda kurumlar üzerinde ağır sorumluluklar yüklemektedir.

Medusa grubunun geçmişteki faaliyetleri incelendiğinde, çifte gasp taktiklerini sıklıkla kullandıkları görülmektedir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması tehdidiyle kurumun şantaj edilmesini içerir. Bu durum, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması riskini doğurmaktadır. Özellikle kurum çalışanlarına veya hizmet alan bireylere yönelik hedefli oltalama saldırılarının gerçekleşmesi muhtemeldir.

Sağlık sektörü gibi kritik altyapılar için bu tür saldırılar, sadece veri kaybına değil, aynı zamanda operasyonel aksaklıklara ve kurumsal itibar kaybına da neden olabilmektedir. Bu tür tehditlere karşı kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri, düzenli yedekleme sistemlerini kontrol etmeleri ve çalışanlarına yönelik siber güvenlik farkındalığı eğitimleri düzenlemeleri büyük önem taşımaktadır. Ayrıca, ağ trafiğinin izlenmesi ve şüpheli veri çıkışlarının tespit edilmesi, bu tür sızıntıların erken aşamada fark edilmesine yardımcı olabilir.