Medusa fidye yazılımı grubu Anders Group verilerini sızdırdığını iddia etti

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 27 Nisan 2024

Medusa fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Anders Group isimli kuruluşa ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, söz konusu eylem sonucunda kurumun verilerinin bir kısmının kamuya açık hale getirildiği öne sürülüyor.

Saldırı süreci ve grubun iddiaları

Medusa grubu, Anders Group'u kendi sızıntı platformunda listeleyerek kurumun verilerine erişim sağladığını ileri sürmektedir. Yapılan iddiaya göre, saldırı 25 Nisan 2024 tarihinde gerçekleşmiştir. Medusa, 2021 yılından bu yana faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir fidye yazılımı operasyonu olarak bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumu şantaj yoluyla baskı altına almayı hedeflediği bir stratejidir. Bu yöntem, kurumun operasyonel sürekliliğini sağlamak için verilerin gizliliğini bir koz olarak kullanmaktadır. Medusa grubunun bu tür taktikleri, kurbanlar üzerinde psikolojik ve finansal bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen toplam veri miktarı 214.48 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair detaylı bir bilgi sunulmamış ve paylaşılan ilanda herhangi bir ekran görüntüsüne yer verilmemiştir. İlan kapsamında sızdırılan verilerin hangi tür dosyaları veya hangi spesifik veri setlerini içerdiğine dair herhangi bir veri tipi belirtilmemiştir.

Anders Group hakkında

2010 yılında kurulan Anders Group, Amerika Birleşik Devletleri genelindeki sağlık kuruluşları için uzman personel temini ve işe alım hizmetleri sunan bir şirkettir. Şirket, merkez ofisini Teksas eyaletinin Irving şehrinde bulundurmaktadır.

Olası riskler ve sektörel değerlendirme

Bu olay, kurum bünyesinde çalışanların ve sağlık kurumlarına yerleştirilen uzman profesyonellerin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Anders Group'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali HIPAA düzenlemeleri kapsamında yasal incelemeleri ve denetimleri tetikleyebilir. Sızdırılan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Medusa grubunun uyguladığı çifte gasp modeli göz önüne alındığında, bu sızıntının kurumun operasyonel süreçleri üzerinde baskı oluşturmaya yönelik bir hamle olduğu değerlendirilmektedir. Ayrıca, bu tür veri sızıntıları kurumun tedarik zinciri ortakları üzerinde de dolaylı riskler oluşturma potansiyeline sahiptir. Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı veri şifreleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri önem arz etmektedir.