Medusa fidye yazılımı grubu Greenwich Medical Spa verilerini sızdırdığını iddia etti

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Şubat 2025

Medusa olarak bilinen fidye yazılımı grubu, Greenwich Medical Spa isimli kuruluşa ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia ederek bir ilan yayımladı. 10 Şubat 2025 tarihinde sızıntı sitesinde paylaşılan bu duyuruyla birlikte, saldırganların kurumun operasyonel süreçlerine yönelik bir veri ihlali gerçekleştirdiği öne sürülmektedir.

Saldırı iddiası ve fidye talebi

Medusa grubu, Greenwich Medical Spa'yı kendi sızıntı sitesinde listeleyerek kurumun verilerine erişim sağladığını iddia etmektedir. Tehdit aktörü, ele geçirdiği verilerin kamuya açık bir şekilde yayımlanmaması karşılığında kurumdan 100.000 dolar tutarında bir fidye talep etmektedir. Bu durum, modern siber saldırı dünyasında sıkça karşılaşılan ve verilerin şifrelenmesinin yanı sıra çalınmasını da içeren çifte gasp yönteminin tipik bir örneği olarak değerlendirilmektedir.

Saldırganlar, iddialarını desteklemek amacıyla kurumun operasyonel süreçlerine ait olduğu öne sürülen bazı belgeleri örnek olarak paylaşmışlardır. Paylaşılan bu içerikler, kurumun iç işleyişine dair bilgiler barındıran çeşitli dokümanları içermektedir. Bu tür sızıntı sitesi ilanları, genellikle kurumlar üzerinde psikolojik baskı kurmak ve fidye ödemesini zorunlu kılmak amacıyla kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve dokümanlar incelendiğinde, sızıntının kapsamı hakkında belirli veriler ortaya çıkmaktadır. İlan kapsamında paylaşılan dosyaların şunları içerdiği belirtilmektedir:

• Finansal belgeler
• Fatura kayıtları

Söz konusu verilerin içeriği, faturalar, finansal tablolar ve operasyonel dokümanlardan oluşmaktadır. Bu belgelerin kurumun günlük işleyişi ve finansal kayıtlarıyla doğrudan bağlantılı olduğu anlaşılmaktadır.

Greenwich Medical Spa hakkında

2005 yılında kurulan Greenwich Medical Spa, medikal estetik alanında uzmanlaşmış bir merkez olarak faaliyet göstermektedir. Kurum; enjekte edilebilir tedaviler, vücut şekillendirme, lazer epilasyon ve cilt gençleştirme gibi çeşitli hizmetler sunmaktadır. Genel merkezi Amerika Birleşik Devletleri'nin Connecticut eyaletinde, Riverside şehrinde bulunmaktadır.

Sektörel riskler ve değerlendirme

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir yapıdır. Bu tür gruplar, genellikle gelişmiş saldırı teknikleri ve çifte gasp yöntemlerini kullanarak yüksek profilli hedefleri seçmektedir. Greenwich Medical Spa'nın sağlık ve estetik sektöründe faaliyet gösteren bir kurum olması, sızan verilerin niteliği açısından kritik bir risk teşkil etmektedir. Sızdırılan verilerin hasta mahremiyeti ve hassas kişisel bilgiler açısından ciddi riskler barındırma ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir işletme olması, olası bir veri ihlalinin HIPAA (Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası) ve ilgili eyalet yasaları kapsamında ciddi yasal yaptırımlara yol açabileceğini göstermektedir. Veri ihlallerinin bu denli yaygınlaştığı bir dönemde, kurum çalışanları ve müşterileri kimlik hırsızlığı ile hedefli oltalama saldırılarına karşı savunmasız kalabilirler.

Siber güvenlik perspektifinden bakıldığında, bu tür saldırılar kurumların veri yedekleme stratejilerini, ağ güvenliği protokollerini ve çalışan farkındalık eğitimlerini sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Grubun geçmişteki saldırı eğilimleri ve operasyonel alışkanlıkları göz önüne alındığında, fidye ödenmemesi durumunda verilerin kamuya açık bir şekilde sızdırılması ihtimali bulunmaktadır. Bu durum, sağlık sektöründeki kurumlar için sadece finansal değil, aynı zamanda itibar ve yasal uyumluluk açısından da büyük bir tehdit oluşturmaktadır.