Level şirketi Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 3 Eylül 2025

Fintech şirketi Level veri sızıntısıyla karşı karşıya kaldı

Finansal hizmetler sektöründe faaliyet gösteren fintech şirketi Level, Medusa fidye yazılımı grubunun sızıntı platformunda listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. 3 Eylül 2025 tarihinde yapılan duyuruya göre, saldırganlar şirkete ait verilerin ele geçirildiğini öne sürüyor.

Medusa grubu verileri yayımladığını ve fidye talep ettiğini iddia ediyor

Medusa fidye yazılımı grubu, Level kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Tehdit aktörü, kurumdan 200.000 dolar tutarında bir fidye talep ettiğini açıkça belirtti. Bu iddia kapsamında, kurumun operasyonel süreçlerine ait olduğu öne sürülen bazı dosya örnekleri de kamuoyuna paylaşıldı.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun işleyişine dair hassas bilgilerin yer aldığı görülmektedir. Bu görüntülerde, sigorta planlarını, tıbbi hizmet sağlayıcılarını ve aile sağlık poliçelerine dair detayları içeren tabloların bulunduğu belirtilmektedir. Paylaşılan veriler arasında Blue Cross, UnitedHealth, Cigna ve Kaiser gibi önemli sağlık hizmet sağlayıcılarına ait bilgiler yer almaktadır.

Sızıntıdan etkilenen veri türleri

Saldırganların paylaştığı veriler arasında şu türlerin bulunduğu iddia edilmektedir:

• Sağlık sigortası verileri
• Poliçe bilgileri
• Çalışan yan hak verileri

Level şirketinin profil ve faaliyet alanları

Level, işverenlerin çalışanlarına daha erişilebilir ve kişiselleştirilmiş yan haklar sunmalarına yardımcı olmak amacıyla ödeme teknolojileri geliştiren bir B2B2C fintech şirketidir. Şirket, Square, Google ve Uber gibi sektör lideri firmalardan gelen profesyoneller tarafından kurulmuştur.

Saldırının potansiyel etkileri ve sektörel risk değerlendirmesi

Söz konusu sızıntı iddiası, çalışanlara yönelik yan haklar ve sağlık sigortası verilerini kapsaması nedeniyle oldukça yüksek bir risk teşkil etmektedir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması, bu olayın HIPAA ve ilgili eyalet veri koruma yasaları kapsamında ciddi yasal yaptırımlara yol açabileceği ihtimalini doğurmaktadır. Verilerin niteliği, çalışanlar üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları düzenlenmesi için uygun bir zemin hazırlayabilir.

Medusa grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, kurumun verilerini geri almak veya sızıntının daha fazla yayılmasını engellemek adına büyük bir baskı altında kalabileceği değerlendirilmektedir. Ayrıca, bu durumun kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturabileceği öngörülmektedir.

Bu tür fidye yazılımı saldırıları, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidiyle kurumu manipüle etmeyi amaçlayan çifte gasp stratejisine dayanır. Bu yöntem, kurumları sadece operasyonel süreklilik için değil, aynı zamanda itibar kaybı ve yasal yaptırımlardan kaçınmak için de zor durumda bırakmaktadır. Finansal hizmetler ve sağlık verilerinin kesiştiği noktalarda gerçekleşen bu tür sızıntılar, veri koruma standartlarının ve erişim kontrollerinin önemini bir kez daha ortaya koymaktadır.