JBS, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 28 Aralık 2025

Medusa grubu JBS'yi hedef aldığını duyurdu

Medusa fidye yazılımı grubu, Alabama merkezli bir sağlık kuruluşu olan JBS'nin verilerinin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. Grubun yaptığı açıklamaya göre, saldırı sonucunda kurumun hassas bilgilerinin sızdırıldığı öne sürülüyor. Bu tür siber saldırılarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidini kullanarak kurumlar üzerinde psikolojik baskı kurmayı amaçlayan yöntemler kullanırlar.

Grup, söz konusu sızıntının 23 Aralık 2025 tarihinde gerçekleştiğini iddia etmektedir. Bu olay, saldırganların verileri şifreledikten sonra kurumdan ödeme almak için verileri kamuya açık hale getireceği tehdidini içeren çifte gasp stratejisinin bir parçası olarak sunulmaktadır. Medusa grubu, bu süreçte kurumdan 200.000 dolar tutarında bir fidye talep ettiğini belirtmiştir.

Sızdırıldığı iddia edilen veriler ve içerik

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin toplam boyutu 168.6 GB olarak belirtilmektedir. Sızıntı sitesinde paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında kurumun operasyonel süreçlerine ve mali yapısına dair kritik belgeler yer almaktadır. Paylaşılan örnekler, kurumun iç işleyişine dair önemli detaylar barındırmaktadır.

Saldırganların iddialarına göre etkilenen veri türleri şunlardır:

• Finansal veriler
• İdari belgeler
• Operasyonel raporlar

Bu verilerin içeriği, kurumun günlük faaliyetlerini, mali durumunu ve yönetimsel süreçlerini yansıtan dokümanlardan oluşmaktadır.

JBS hakkında genel bilgiler

JBS, Amerika Birleşik Devletleri'nin Alabama eyaletinde faaliyet gösteren, kar amacı gütmeyen bölgesel bir kamu kurumudur. Kurum, Jefferson, Blount ve St. Clair bölgelerinde ruh sağlığı hizmetlerinin planlanması, koordine edilmesi ve geliştirilmesi görevlerini üstlenmektedir. Ayrıca, söz konusu bölgedeki ruh sağlığı programlarının finansmanını, bütçelenmesini ve hizmet sunumunu yönetmekten sorumludur.

Saldırının olası sonuçları ve sektörel değerlendirme

Medusa grubunun uyguladığı çifte gasp stratejisi, kurumun hassas verilerinin kamuya ifşa edilme riskinin oldukça yüksek olduğunu göstermektedir. Özellikle sağlık sektöründe faaliyet gösteren bir kuruluş olması nedeniyle, sızan verilerin HIPAA gibi katı düzenlemeler kapsamında değerlendirilmesi gerekebilir. Bu durum, kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Verilerin sızdırılmasının bir diğer önemli sonucu ise kimlik hırsızlığı veya hedefli oltalama saldırılarıdır. Sızan idari ve finansal bilgiler, kötü niyetli kişiler tarafından bireylere veya kuruma yönelik yeni saldırılar düzenlemek amacıyla kullanılabilir. Medusa grubu, 2021 yılından bu yana aktif olan ve sızıntı sitelerini kullanarak kurumlar üzerinde baskı kurmasıyla bilinen bir gruptur.

Bu tür vakalar, sağlık kuruluşlarının veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmelerinin ve olası mağduriyetleri önlemek adına etkilenen tarafları bilgilendirmelerinin önemini bir kez daha ortaya koymaktadır. Siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi ve veri sızıntısı durumlarında izlenecek kriz yönetimi planlarının hazır bulundurulması, bu tür riskleri azaltmak adına kritik öneme sahiptir.