Cooperativa Esercenti Farmacia Scrl Medusa fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Medusa
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 27 Ekim 2025

İtalya merkezli Cooperativa Esercenti Farmacia Scrl adlı kuruluş, Medusa fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladıkları iddiasıyla yüksek miktarda bir ödeme talep edildiği belirtiliyor.

Medusa grubunun iddiaları ve saldırı süreci

Medusa grubu, 22 Ekim 2025 tarihinde Cooperativa Esercenti Farmacia Scrl kurumuna yönelik bir sızıntı ilanı yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, kurumun operasyonel süreçlerine ait olduğu öne sürülen çeşitli dosya örnekleri ve bir dosya ağacı görseli sızıntı sitesinde kamuoyuna sunulmuştur. Bu görselleştirmeler, saldırganların sistem içerisindeki dosya yapısına dair bir kanıt olarak sunulmaktadır.

Saldırganlar, ele geçirdikleri verilerin karşılığında kurumdan 300.000 dolar tutarında bir fidye talep etmektedir. Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti sunan bir yapı (RaaS) olarak bilinmektedir. Bu tür gruplar, genellikle verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak üzerine kurulu olan çifte gasp yöntemini kullanmaktadırlar.

Sızdırıldığı iddia edilen veriler ve içerik

Paylaşılan ekran görüntülerinde, kurumun operasyonel işleyişine dair kritik unsurların bulunduğu görülmektedir. Sızdırıldığı öne sürülen veriler arasında eczane operasyonlarına ait tablolar, envanter listeleri ve 'farmacia_all' olarak adlandırılan bir dizin yapısı yer almaktadır. Bu verilerin sızdırılması, kurumun operasyonel süreçlerinin doğrudan etkilenmiş olabileceğini göstermektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Eczane envanter kayıtları
• Operasyonel veriler

Cooperativa Esercenti Farmacia Scrl hakkında

Cooperativa Esercenti Farmacia Scrl, İtalya'nın Brescia şehrinde faaliyet gösteren ve eczacılara yönelik destek hizmetleri sunan bir kooperatiftir. Kurum, eczane işletmecileri için kurumsal güncellemeler, iletişim ve operasyonel kaynaklar sağlama konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. İtalya merkezli bir kurum olması sebebiyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi gerekebilir. Sağlık sektöründe faaliyet gösteren bir kurumun verilerinin sızdırılması, verilerin hassasiyetini artırarak yasal yaptırımlara yol açma potansiyeli taşımaktadır.

Medusa grubunun bilinen çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması durumunda kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Bu tür durumlarda, kurumların siber güvenlik önlemlerini artırmaları, yedekleme stratejilerini gözden geçirmeleri ve veri koruma protokollerini güçlendirmeleri kritik önem taşımaktadır.

Fidye yazılımı saldırıları, kurumları sadece veri kaybıyla değil, aynı zamanda operasyonel felç ve uzun süreli itibar kaybıyla da karşı karşıya bırakmaktadır. Özellikle sağlık hizmetleri ve destek hizmetleri gibi kritik sektörlerde, verilerin bütünlüğü ve gizliliği, hizmet sunumunun kesintisiz devam edebilmesi için hayati bir öneme sahiptir.