Medusa fidye yazılımı grubu SimonMed Imaging verilerini sızıntı sitesinde listeledi

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 10 Şubat 2025

Medusa fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli sağlık hizmeti sağlayıcısı SimonMed Imaging'e ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, sağlık sektöründeki kritik verilerin güvenliğine yönelik ciddi bir tehdidi bir kez daha gözler önüne serdi.

Saldırı süreci ve grubun iddiaları

Medusa grubu, SimonMed Imaging kurumunu 10 Şubat 2025 tarihinde kendi sızıntı sitesine eklediğini duyurdu. Tehdit aktörü tarafından yapılan açıklamalara göre, saldırganlar kurumun sistemlerine 7 Şubat 2025 tarihinde erişim sağladıklarını öne sürmektedir. Bu sızıntı duyurusu, grubun sistemlere sızdıktan sonra verileri ele geçirme sürecinin ardından gerçekleştirdiği bir eylemdir.

Saldırganlar, gerçekleştirdikleri bu eylem sonucunda toplamda 212.616 GB boyutunda veriyi ele geçirdiklerini iddia etmektedir. Fidye yazılımı gruplarının bu tür büyük ölçekli veri sızıntısı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla siber suçlular tarafından bir araç olarak kullanılmaktadır. Söz konusu iddia, kurumun dijital varlıkları üzerinde büyük bir veri kaybı yaşandığına işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriğine dair paylaşılan bilgiler oldukça kısıtlıdır. Mevcut veriler incelendiğinde, sızdırılan verilerin kapsamı ve türü hakkında detaylı bir bilgi sunulmadığı görülmektedir. Paylaşılan ekran görüntüsü ise yalnızca genel bir görselden ibaret olup, verilerin mahiyeti hakkında somut bir kanıt veya açıklama içermemektedir. Bu durum, sızıntının içeriğinin henüz net bir şekilde belirlenemediğini göstermektedir.

SimonMed Imaging hakkında

SimonMed Imaging, Amerika Birleşik Devletleri genelinde 150'den fazla akredite tesisiyle hizmet veren bir ayakta tedavi tıbbi görüntüleme sağlayıcısıdır. 2003 yılında kurulan şirket, geniş bir ağ üzerinden radyoloji ve tıbbi görüntüleme hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Kurumun bir sağlık hizmeti sağlayıcısı olması, sızdırıldığı iddia edilen verilerin içeriği konusunda ciddi endişeler yaratmaktadır. Bu veriler arasında hassas hasta bilgilerinin bulunma ihtimali, kurumun ciddi yasal süreçlerle ve ABD'deki HIPAA düzenlemeleri kapsamında ağır idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Sağlık verilerinin sızdırılması, hasta gizliliğini doğrudan tehdit eden bir durumdur.

Medusa grubu, çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle ek bir baskı unsuru oluşturmasını içerir. Bu tür saldırılar, sızdırılan verilerin ikincil risklere, özellikle kimlik hırsızlığı ve hedefli oltalama saldırılarına zemin hazırlamasına neden olabilir. Grubun geçmişteki faaliyetleri, çalınan verilerin yayımlanması yoluyla kurumlar üzerinde yoğun bir baskı oluşturma eğiliminde olduklarını göstermektedir.

Sağlık sektöründeki organizasyonlar için bu tür siber tehditler, operasyonel sürekliliğin bozulması ve hasta mahremiyetinin ihlali gibi ağır sonuçlar doğurabilir. Bu tür riskleri azaltmak adına, sağlık kuruluşlarının veri şifreleme, sıkı erişim kontrolleri ve sürekli izleme gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır.