Medusa fidye yazılımı grubu Insightin Health şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 4 Ekim 2025

Medusa grubu Insightin Health şirketini hedef aldığını duyurdu

Medusa fidye yazılımı grubu, sağlık teknolojileri alanında faaliyet gösteren Insightin Health şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun kendi sızıntı platformu üzerinden yaptığı duyuruya göre, söz konusu veri sızıntısı süreciyle ilgili talepler ile olay tarihi kamuoyuna ilan edilmiştir.

Grubun iddialarına göre, siber saldırı 26 Eylül 2025 tarihinde gerçekleşmiştir. Medusa grubu, ele geçirdiği verilerin internet ortamında yayımlanmaması karşılığında Insightin Health şirketinden 500.000 dolar tutarında bir fidye talep etmektedir. Bu tür saldırılarda gruplar, verileri şifrelemenin yanı sıra verileri çalmakta ve ödeme yapılmadığı takdirde bu verileri sızdırmakla tehdit etmektedir. Bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan ve kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan bir stratejidir.

Söz konusu sızıntının kapsamı ve veriler

Medusa grubunun yaptığı açıklamada, sızdırıldığı iddia edilen veri setinin toplam boyutunun 378 GB olduğu belirtilmiştir. Verilerin içeriğine dair spesifik bir ayrıntı veya hangi tür dosyaların çalındığına dair bir bilgi paylaşılmamıştır. Sızıntı ilanında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Saldırının olası etkileri ve risk analizi

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve hizmet olarak fidye yazılımı (RaaS) modeliyle çalışan bir oluşum olarak bilinmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, fidye ödenmediği takdirde verilerin kamuya açık bir şekilde paylaşılma olasılığının oldukça yüksek olduğu görülmektedir. Bu durum, kurumlar için ciddi bir veri güvenliği riski oluşturmaktadır.

Insightin Health şirketinin faaliyet gösterdiği sektör ve yürüttüğü veri işleme süreçleri göz önüne alındığında, bu sızıntının çeşitli hukuki ve operasyonel sonuçlar doğurabileceği değerlendirilmektedir. Özellikle sağlık verilerinin işlenmesiyle ilgili süreçlerde, HIPAA gibi düzenlemeler kapsamında uyumluluk sorunlarının ortaya çıkması muhtemeldir. Ayrıca, sızdırılan verilerin ifşası, kurum çalışanları ve hizmet alan kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler yaratabilir. Şirketin sunduğu SaaS platformu üzerinden sağlanan hizmetlerin tedarik zinciri güvenliği de bu durumdan etkilenebilir.

Insightin Health hakkında

Insightin Health, sağlık sigortacıları için veri silolarını ortadan kaldıran ve yapay zeka destekli inGAGE platformu aracılığıyla tüketici odaklı deneyimler sunan bir yazılım şirketidir. Şirket, sağlık verilerini analiz ederek operasyonel verimliliği ve üye memnuniyetini artırmaya yönelik çözümler geliştirmektedir.

Sektörel güvenlik ve savunma stratejileri

Sağlık teknolojileri sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda hizmet sürekliliği açısından da büyük tehditler oluşturmaktadır. Bu tür risklere karşı kurumların alabileceği bazı genel önlemler şunlardır:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için en üst düzeyde tutulması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin uygulanması.
• Saldırıların erken tespiti için sürekli izleme ve ağ trafiği analizi yapılması.
• Çalışanlara yönelik oltalama saldırılarına karşı düzenli farkındalık eğitimlerinin verilmesi.
• Yedekleme stratejilerinin, fidye yazılımı saldırılarına karşı dayanıklı ve çevrimdışı kopyalar içerecek şekilde yapılandırılması.

Sonuç olarak, Medusa grubunun iddiaları doğrultusunda, sağlık verilerinin işlendiği platformlarda siber güvenlik önlemlerinin ve tedarik zinciri güvenliğinin kritik öneme sahip olduğu bir kez daha görülmektedir.