Medusa fidye yazılımı grubu Organon şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 4 Ekim 2025

Medusa fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren Organon şirketini sızıntı sitesinde listeleyerek büyük bir veri ihlali iddiasında bulundu. Grubun yaptığı açıklamaya göre, şirkete ait çok sayıda hassas verinin ele geçirildiği öne sürülüyor.

Medusa grubunun iddiaları ve olay süreci

Medusa fidye yazılımı grubu, Organon şirketinden 478,2 GB boyutunda veri sızdırdığını iddia etmektedir. Grubun sızıntı sitesinde yaptığı paylaşıma göre, söz konusu verilerin yayımlanmasını engellemek amacıyla şirketten 1.000.000 ABD doları tutarında bir fidye talep edilmektedir. İddiaların odağındaki bu olayla ilgili olarak grubun 26 Eylül 2025 tarihinde bir duyuru yaptığı belirtilmektedir. Paylaşılan bilgilerde, grubun iddialarını desteklemek amacıyla kurumun iç dokümanlarına ait olduğu öne sürülen bazı ekran görüntüleri de yer almaktadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çifte gasp taktiği, bu olayda da kendini göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumu ikinci bir baskı unsuruyla karşı karşıya bırakırlar. Medusa grubunun geçmişteki faaliyetleri incelendiğinde, bu tür sızıntıların kurumun itibarını ve operasyonel sürekliliğini ciddi şekilde sarsabileceği görülmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Sızıntı sitesinde paylaşılan ekran görüntüleri, ele geçirilen verilerin kapsamı hakkında önemli ipuçları vermektedir. Grubun sunduğu görsellerde, kurumun operasyonel süreçlerine, tıbbi dokümantasyona ve ticari yazışmalara ait olduğu iddia edilen belgeler bulunmaktadır. Bu verilerin içeriğiyle ilgili olarak şu kalemler öne çıkmaktadır:

• Tıbbi dokümanlar
• Ticari yazışmalar
• Operasyonel veriler

Söz konusu verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, paylaşılan örneklerin kurumun iç işleyişine dair kritik bilgiler içerdiği iddia edilmektedir.

Organon hakkında genel bilgiler

Organon, kadın sağlığı alanına odaklanmış, küresel ölçekte faaliyet gösteren bir sağlık şirketidir. Şirket; çeşitli terapötik alanlarda yenilikçi reçeteli ilaçlar geliştirmekte, üretmekte ve pazarlamaktadır. Genel merkezi Amerika Birleşik Devletleri'nin New Jersey eyaletinde bulunan kurumun, yaklaşık 10.000 çalışanı bulunmaktadır.

Olası riskler ve sektördeki önem

Bu iddia edilen veri ihlali, kurumun hassas sağlık verileri ve ticari sırları üzerinde çok boyutlu riskler oluşturabilir. Organon'un Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısının HIPAA (Health Insurance Portability and Accountability Act) ve ilgili eyalet mevzuatları kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir. Özellikle sağlık verilerinin korunması konusundaki katı yasal düzenlemeler, bu tür vakalarda kurumlar için büyük bir risk faktörüdür.

Ayrıca, kurumun 10.000 çalışanı göz önüne alındığında, personel verilerinin ifşa edilmesi durumunda çalışanların kimlik hırsızlığına uğrama riski artmaktadır. Medusa grubunun kullandığı yöntemler dikkate alındığında, sızdırılan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması muhtemel görünmektedir. Bu tür durumlarda, sağlık sektörü gibi kritik alanlarda faaliyet gösteren kurumların veri güvenliği protokollerini en üst düzeye çıkarmaları ve siber saldırılara karşı hazırlıklı olmaları büyük önem taşımaktadır.