Medusa fidye yazılımı grubu Hospital El Cruce kurumunu hedef aldı

• Fidye grubu: Medusa
• Ülke: Arjantin
• Sektör: Sağlık
• Duyuru tarihi: 24 Ocak 2025

Medusa grubu Hospital El Cruce verilerini sızdırdığını iddia etti

Medusa fidye yazılımı grubu, Arjantin'de faaliyet gösteren Hospital El Cruce kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grup tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği öne sürülmektedir. Söz konusu iddiaya ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamış olup, sızıntının doğruluğunu kanıtlayacak görsel bir veri sunulmamıştır.

Saldırganlar tarafından yapılan bu bildirimde, kurumun verilerinin sızdırıldığı iddia edilse de, sızıntının gerçekleştiği tarih olarak 24 Ocak 2025 tarihi gösterilmiştir. Bu durum, saldırının gerçekleştiği iddia edilen tarih ile sızıntı sitesinde yer aldığı tarihin aynı olduğunu göstermektedir. Ancak, sızıntı iddiasını destekleyecek somut bir kanıt olarak herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin kapsamı

Medusa grubunun sızıntı sitesindeki iddiasına göre, ele geçirilen verilerin boyutu 761.60 GB olarak belirtilmiştir. Verilerin içeriğine dair ayrıntılı bir döküm sunulmamış olup, hangi tür dosyaların veya hangi spesifik verilerin sızdırıldığı konusunda herhangi bir bilgi verilmemiştir. Ayrıca, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının kapsamının ve içeriğinin tam olarak anlaşılamamasına neden olmaktadır.

Etkilenen veri türleri

• Sızıntı iddiasına dair herhangi bir veri türü ismi belirtilmemiştir.

Hospital El Cruce hakkında

Hospital El Cruce, Arjantin'in Buenos Aires eyaletinde yer alan, bölgedeki hastalara kapsamlı tıbbi hizmetler sunan bir sağlık kurumudur. Kurum, ileri düzey tanı testleri ve yüksek uzmanlık gerektiren cerrahi prosedürler gibi kritik tıbbi hizmetler sağlamaktadır. Bölgesel düzeyde önemli bir sağlık merkezi olan kurum, geniş bir yelpazede tıbbi hizmet sunumu gerçekleştirmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, hastane bünyesindeki hassas hasta kayıtlarının ve çalışan bilgilerinin ifşa olma riskini beraberinde getirebilir. Medusa grubu, genellikle çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu yöntemde saldırganlar, verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurum üzerinde hem operasyonel hem de itibar kaybına yol açmayı hedeflerler. Bu tür saldırılar, sağlık kuruluşları gibi kritik altyapılarda hizmet sürekliliğini bozarak ciddi operasyonel aksaklıklara neden olabilir.

Kurumun karşı karşıya kalabileceği diğer riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, Arjantin'deki veri koruma mevzuatları uyarınca, kurumun bu tür bir veri ihlali durumunda yasal yükümlülükleri bulunabilir ve bu durum idari yaptırımlarla sonuçlanabilir. Medusa grubunun, 2021 yılından bu yana hizmet veren bir fidye yazılımı hizmeti (RaaS) operasyonu olduğu bilinmektedir.

Sağlık sektörü gibi hassas verilerin yoğun bulunduğu alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşımaktadır. Kurumların, verilerin sızdırılma riskine karşı veri koruma düzenlemelerine uyum sağlamaları, çalışan verileri ile hasta verilerini birbirinden izole eden güvenlik katmanları oluşturmaları ve olası bir sızıntı durumunda hızlı müdahale edebilecek protokoller geliştirmeleri kritik öneme sahiptir. Özellikle çifte gasp yöntemine karşı, verilerin sadece şifrelenmesi değil, aynı zamanda dışarı sızdırılmasının da engellenmesi için ağ trafiği izleme ve veri kaybı önleme sistemlerinin etkin kullanımı gerekmektedir.