Fayez Spa, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Kanada
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Ocak 2025

Kanada merkezli güzellik ve bakım merkezi Fayez Spa, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir siber saldırı iddiasına konu oldu. 31 Ocak 2025 tarihinde gerçekleştiği öne sürülen bu olayda, tehdit aktörü kurumun sistemlerine erişim sağladığını ve veri sızıntısı gerçekleştirdiğini iddia etmektedir.

Medusa grubunun iddiaları ve saldırı süreci

Medusa adlı tehdit aktörü, 31 Ocak 2025 tarihinde Fayez Spa'yı kendi sızıntı sitesinde listeleyerek kuruma yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmüştür. Grubun iddiasına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte verilerin dışarı çıkarıldığını beyan etmiştir.

Saldırıya dair paylaşılan kanıtlar incelendiğinde, grubun sızıntı sitesinden alınan bir ekran görüntüsü sunulduğu görülmektedir. Ancak bu görsel, grubun sızıntı platformuna ait genel bir yükleme ekranından ibarettir. Paylaşılan bu görselde, sızdırıldığı iddia edilen verilere dair herhangi bir somut örnek veya spesifik bir veri içeriği bulunmamaktadır. Dolayısıyla, saldırının kapsamı ve sızdırılan verilerin niteliği hakkında şu an için sadece grubun iddiaları mevcuttur.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Mevcut durumda, sızdırılan verilerin içeriği hakkında herhangi bir ayrıntı sunulmamıştır; paylaşılan görsel yalnızca bir yükleme animasyonundan ibaret kalmıştır.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

Fayez Spa hakkında

Fayez Spa, Kanada'nın Ontario eyaletinde faaliyet gösteren bir güzellik ve bakım merkezidir. Kurum; spa terapistleri, stilistler ve yaşlanma karşıtı estetik prosedürler sunarak geniş bir hizmet yelpazesi sağlamaktadır. Şirketin sunduğu hizmetler arasında cilt bakımı ve rahatlama tedavilerinin yanı sıra çeşitli yaşlanma karşıtı enjeksiyon uygulamaları yer almaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve 2023 yılında kendi sızıntı platformunu hayata geçiren bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumudur. Bu tür gruplar, genellikle çifte gasp taktiklerini kullanmaktadır. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin kamuoyuna sızdırılacağı tehdidiyle kurumun üzerinde ek bir baskı kurmayı amaçlar. Bu durum, kurumlar için ikincil riskler doğurarak kimlik hırsızlığı gibi ciddi sorunlara yol açabilir.

Fayez Spa'nın sağlık ve güzellik hizmetleri sunan bir kuruluş olması, olası bir veri ihlalinin müşteri sağlık kayıtlarını ve kişisel bilgilerini kapsayabileceği ihtimalini doğurmaktadır. Bu tür bir sızıntı, Kanada'nın Kişisel Bilgilerin Korunması ve Elektronik Belgelerin Taşıması Kanunu (PIPEDA) kapsamında kurumun yasal yükümlülüklerle karşı karşıya kalmasına ve idari yaptırımlara maruz kalmasına neden olabilir.

Sağlık ve kişisel bakım sektöründeki kuruluşlar için bu tür tehditler, veri güvenliğinin kritik önemini bir kez daha göstermektedir. Bu tür saldırılara karşı savunma stratejileri geliştirirken, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli veri yedekleme gibi temel güvenlik adımlarının önemi artmaktadır. Veri ihlallerinin yaratabileceği yasal ve itibar risklerini azaltmak için kurumların, veri koruma mevzuatlarına uyum sağlamaları ve siber güvenlik protokollerini sürekli güncel tutmaları gerekmektedir.