Magnolia Manor, fog grubu tarafından veri sızıntısıyla hedef alındı

• Fidye grubu: fog
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Mart 2025

Tehdit aktörü olarak bilinen fog grubu, sağlık sektöründe faaliyet gösteren Magnolia Manor kurumuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grup, kurumun ağlarından sızdırıldığı öne sürülen verilerin toplam boyutunun 54.6 GB olduğunu duyurarak, bu bilgileri kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve olayın gelişimi

10 Mart 2025 tarihinde yayımlanan bir duyuru ile fog grubu, Magnolia Manor kurumunu hedef aldığını kamuoyuna ilan etti. Tehdit aktörünün iddialarına göre, kurumun ağ sistemlerine sızan saldırganlar, 54.6 GB büyüklüğündeki geniş bir veri setini ele geçirmeyi başardı. Bu verilerin kurumun hem kurumsal hem de kişisel nitelikteki belgelerinden oluştuğu belirtiliyor.

Saldırganlar, ele geçirdiklerini iddia ettikleri bu verileri kendi sızıntı sitelerinde listelemiş durumdalar. Ancak, fog grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırı sonrası yapılacak incelemelerin ve tehdit analizlerinin zorlaşmasına neden olabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve kurumun gizli verileri olduğu öne sürülen belgeler, oldukça kritik nitelikteki dokümanları kapsamaktadır. İddia edilen sızıntının içeriğinde yer aldığı söylenen belgeler şunlardır:

• İnsan kaynakları belgeleri
• Dahili finansal dokümanlar
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Kurumsal sözleşmeler
• Pasaport taramaları
• Sürücü belgeleri

Söz konusu verilerin içeriği, kurumun operasyonel süreçleri ve bireylerin özel hayatı üzerinde ciddi riskler barındıran niteliktedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, Magnolia Manor için çok boyutlu riskler barındırmaktadır. Özellikle sızdırıldığı öne sürülen pasaport taramaları ve sürücü belgeleri gibi kimlik bilgilerinin, çalışanlar ve müşteriler için kimlik hırsızlığı gibi ciddi ikincil riskler doğurabileceği değerlendirilmektedir. Ayrıca, ele geçirilen iletişim bilgilerinin, hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Kurumun sağlık sektöründe faaliyet gösteriyor olması, sızıntının hukuki boyutunu daha da kritik hale getirmektedir. Sızan verilerin HIPAA gibi katı düzenlemeler kapsamında değerlendirilmesi gerekebilir; bu durum kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Kurumsal kayıtların ve kişisel kimlik belgelerinin ifşa edilmesi, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve operasyonel süreçlerde aksamalara neden olabilir.

Tehdit aktörünün bu yöntemi, modern siber saldırılarda sıkça görülen "çifte gasp" taktiği olarak nitelendirilebilir. Bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri ifşa etmekle tehdit ederek kurum üzerinde maksimum baskı kurmayı amaçladığını göstermektedir. Bu tür durumlarda kurumların, veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.