Medusa fidye yazılımı grubu ATIRG kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Medusa
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 27 Ekim 2025

Medusa fidye yazılımı grubu ATIRG'yi hedef aldı

Fransız Guyanası merkezli sağlık kuruluşu ATIRG, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait verileri ele geçirdiğini iddia ederek kurum üzerinde finansal baskı kurmayı amaçlayan bir eylem başlatmıştır.

Medusa fidye yazılımı grubu, ATIRG kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak saldırıyı duyurmuştur. Grup, bu siber saldırı sonucunda elde ettiğini öne sürdüğü veriler karşılığında kurumdan 100.000 ABD doları tutarında bir fidye talep etmektedir. İlan kapsamında, kurumun operasyonel süreçlerine dair olduğu iddia edilen çeşitli dosya örnekleri ve ekran görüntüleri paylaşılmıştır. Bu tür siber saldırılarda saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumu daha fazla baskı altına almayı hedefleyen yöntemler kullanırlar.

Söz konusu sızıntıda yer aldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine dair olduğu öne sürülen belgelerin içeriği hakkında bazı detaylar görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Hasta tedavi kayıtları
• Tıbbi analiz sonuçları

Saldırganlar tarafından paylaşılan belgelerin içerisinde hasta takip çizelgeleri, diyaliz tedavi kayıtları ve tıbbi analiz sonuçlarını içeren dokümanların bulunduğu görülmektedir. Bu tür hassas verilerin sızdırılması, kurumun faaliyet gösterdiği alanın kritikliği nedeniyle ciddi sonuçlar doğurabilecek niteliktedir.

ATIRG hakkında genel bilgiler

ATIRG (Association pour le Traitement de l’Insuffisance Rénale en Guyane), Fransız Guyanası'nda kronik böbrek yetmezliği olan hastalar için diyaliz tedavisi ve böbrek bakımı sağlayan kâr amacı gütmeyen bir sağlık kuruluşudur. 1981 yılında kurulan kurum, Cayenne, Kourou ve Saint-Laurent-du-Maroni bölgelerinde diyaliz merkezleri işletmektedir. Sağlık hizmetlerinin sürekliliği açısından kritik öneme sahip olan bu tür kuruluşlar, operasyonel süreçlerinde yüksek düzeyde veri hassasiyeti gerektiren faaliyetlerde bulunmaktadır.

Saldırının potansiyel riskleri ve değerlendirme

Söz konusu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hassas hasta verilerini içermesi nedeniyle yüksek risk taşımaktadır. Bu tür bir veri ifşası, hastaların mahremiyetinin ihlaline ve GDPR kapsamında yasal yaptırımlara yol açabilir. Medusa grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir.

Ayrıca, bu tür saldırıların kurumun sunduğu diyaliz hizmetlerinin sürekliliği ve hasta güvenliği üzerinde olumsuz etkiler yaratması muhtemeldir. Medusa grubu, 2021 yılından bu yana aktif olan ve sızıntı sitesi üzerinden finansal baskı kuran bir yapı olarak bilinmektedir. Bu tür tehditlere karşı sağlık kuruluşlarının veri koruma protokollerini güçlendirmesi, yedekleme sistemlerini düzenli kontrol etmesi ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemesi kritik önem taşımaktadır.

Siber saldırı türleri ve savunma stratejileri

Fidye yazılımı saldırıları, günümüzde kurumlar için en büyük tehditlerden biri haline gelmiştir. Saldırganlar, verileri şifreledikten sonra açmak için fidye talep etmenin yanı sıra, verileri sızdırma tehdidiyle de kurumu köşeye sıkıştırmaya çalışırlar. Bu durum, kurumların sadece veri kurtarma süreçlerine değil, aynı zamanda veri sızıntısı yönetimi ve kriz iletişimi süreçlerine de odaklanmasını zorunlu kılmaktadır. Sağlık sektörü gibi hassas verilerin yoğun olduğu alanlarda, siber güvenlik önlemlerinin en üst düzeyde tutulması, hem hasta güvenliği hem de yasal uyumluluk açısından hayati bir gerekliliktir.