Friendship House, Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 25 Şubat 2025

Medusa fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir sağlık kuruluşu olan Friendship House'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 25 Şubat 2025 tarihinde gerçekleştiği öne sürülen bu olay, grubun kamuya açık sızıntı portalı üzerinden duyuruldu.

Medusa grubunun iddiaları ve saldırı süreci

Medusa olarak bilinen tehdit aktörü, Friendship House'a ait verilerin siber bir saldırı neticesinde ele geçirildiğini ileri sürmektedir. Grup, söz konusu iddialarını 25 Şubat 2025 tarihinde yayımladığı bir ilan aracılığıyla resmiyet kazandırmış ve kurumu hedef listesine eklemiştir. Bu tür sızıntı portalları, saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve baskı kurmak amacıyla kullandıkları platformlardır.

Saldırganların kullandığı yöntemler incelendiğinde, Medusa grubunun 2021 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) operasyonu olduğu görülmektedir. Bu tür yapılar, genellikle çifte gasp taktiklerini kullanırlar. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları hem operasyonel kesinti hem de veri ifşası riskine karşı karşı karşıya bırakmasıdır.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırganlar tarafından paylaşılan ilan ve beraberindeki görseller incelendiğinde, ele geçirildiği iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü yalnızca bir doğrulama sayfası içermektedir. Bu durum, sızdırılan verilerin kapsamı, boyutu veya içeriği hakkında şu an için net bir bilgi bulunmadığı anlamına gelmektedir.

• Sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi verilmemiştir.

Friendship House hakkında genel bilgiler

Friendship House, Amerika Birleşik Devletleri'nin Nebraska eyaletinde, Grand Island şehrinde faaliyet gösteren bir sağlık kuruluşudur. Kurum, akıl sağlığı ve madde bağımlılığı tedavisi üzerine uzmanlaşmış olup, hastalarına hem yatarak hem de ayakta tedavi hizmetleri sunmaktadır. Sağlık alanında uzmanlaşmış klinik hizmetler sağlayan bu tür kurumlar, yüksek derecede hassas veri barındırmaları nedeniyle siber saldırganlar için kritik hedefler arasında yer almaktadır.

Sektörel riskler ve değerlendirme

Medusa grubunun gerçekleştirdiği bu iddia edilen saldırı, sağlık sektöründeki kurumlar için ciddi riskler barındırmaktadır. Kurumun faaliyet alanı göz önüne alındığında, olası bir veri sızıntısı hasta gizliliği ve HIPAA düzenlemelerine uyum açısından büyük riskler teşkil edebilir. Bu tür siber olaylar, sadece kurumun operasyonlarını etkilemekle kalmaz, aynı zamanda hastalar ve çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerin oluşmasına da yol açabilir.

Saldırganların geçmişteki çalışma yöntemleri ve modus operandi yapıları değerlendirildiğinde, fidye taleplerinin karşılanmaması durumunda verilerin internet ortamında yayımlanması veya üçüncü taraflara satılması ihtimali bulunmaktadır. Sağlık sektöründeki organizasyonların, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik öneme sahiptir. Ayrıca, sızıntı sonrası süreçlerin yönetimi ve yasal düzenlemelere uyum, bu tür kriz anlarında kurumlar için hayati bir rol oynamaktadır.