Medusa fidye yazılımı grubu Pulse Urgent Care verilerini sızdırdığını iddia ediyor

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 13 Nisan 2025

Medusa fidye yazılımı grubu, Pulse Urgent Care adlı sağlık kuruluşuna ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde paylaştığı iddiaya göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri sızıntısı gerçekleşti.

Saldırı iddiası ve talep edilen miktar

Medusa grubu tarafından yapılan açıklamaya göre, saldırı süreci 8 Nisan 2025 tarihinde gerçekleşti. Tehdit aktörü, ele geçirdiği verilerin kamuya açık bir şekilde yayımlanmaması karşılığında Pulse Urgent Care firmasından 120.000 dolar tutarında bir fidye talep etmektedir. Söz konusu sızıntı iddiası, 13 Nisan 2025 tarihinde sızıntı sitesinde tespit edilmiştir. Bu tür olaylarda saldırganlar, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de kullanarak kurumlar üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanmaktadır.

Fidye yazılımı saldırılarında kullanılan bu çifte gasp taktiği, kurumun operasyonel süreçlerini durdurmanın ötesine geçerek, verilerin ifşa edilmesiyle itibar kaybı ve yasal yaptırımların tetiklenmesi üzerine kuruludur. Bu yöntemle saldırganlar, kurumun verileri geri getirme isteğini, verilerin gizliliğini koruma ihtiyacıyla birleştirerek pazarlık gücünü artırmayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Medusa grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen toplam veri boyutu 60.70 GB olarak belirtilmiştir. Ancak, sızıntının içeriğine dair detaylı bir döküm sunulmamıştır; paylaşılan görsel sadece bir doğrulama sayfası içermektedir. İlan kapsamında sızan verilerin hangi tür dosyaları veya hangi özel veri kategorilerini içerdiğine dair herhangi bir bilgi verilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Pulse Urgent Care hakkında

Pulse Urgent Care, Kaliforniya'nın Redding şehrinde faaliyet gösteren bir sağlık kuruluşudur. Kurum; acil bakım, klinik tıp, kadın sağlığı, işçi tazminatı ve işveren hizmetleri gibi çeşitli alanlarda sağlık hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Sağlık sektöründe faaliyet gösteren bir kuruluşun hedef alınması, beraberinde çok ciddi riskler getirmektedir. Pulse Urgent Care'ın faaliyet alanı göz önüne alındığında, sızdırılan verilerin hasta mahremiyetine dair hassas bilgiler içerme olasılığı oldukça yüksektir. Bu durum, kurumun ABD'deki HIPAA düzenlemeleri kapsamında ciddi yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalmasına yol açabilir.

Veri sızıntılarının yarattığı riskler sadece kurumun kendisiyle sınırlı kalmayıp, etkilenen taraflara doğru da yayılmaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kurumun çalışanları ve hastaları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Bu tür saldırılar, siber güvenlik dünyasında kurumların operasyonel sürekliliğini ve güvenilirliğini doğrudan tehdit eden unsurlar arasında yer almaktadır.

Sağlık kuruluşlarının bu tür tehditlere karşı korunması için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Medusa grubu gibi aktörlerin gerçekleştirdiği bu tür karmaşık saldırılar, sağlık sektöründeki dijital dönüşümün getirdiği yeni risk alanlarını bir kez daha gözler önüne sermektedir.