Medusa grubu Radiosurgery New York verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Haziran 2024

Medusa fidye yazılımı grubu, Radiosurgery New York isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörleri tarafından paylaşılan bilgilere göre, sızdırılan verilerin boyutu 64.7 GB olarak belirtiliyor.

Saldırı süreci ve grubun iddiaları

Söz konusu sızıntı olayına ilişkin detaylar incelendiğinde, Medusa grubunun verileri 6 Haziran 2024 tarihinde sızıntı sitesinde listelediği görülmektedir. Tehdit aktörleri, kurumun sistemlerine 4 Haziran 2024 tarihinde erişim sağladıklarını iddia etmektedir. Bu durum, saldırganların sistemlere sızdıktan sonra verileri ele geçirmek için belirli bir süre hareket ettiğini göstermektedir.

Medusa grubu, siber güvenlik dünyasında 2021 yılından bu yana faaliyet gösteren bir yapı olarak bilinmektedir. Grup, genellikle bir hizmet olarak fidye yazılımı (RaaS) modeliyle hareket etmektedir. Bu tür yapılar, gelişmiş saldırı araçlarını kullanarak hedef sistemlere sızmakta ve ardından kurbanları verileri şifrelemek veya verileri sızdırmak yoluyla baskı altına almaktadır.

Veri içeriği hakkında detaylar

Sızıntı sitesinde paylaşılan bilgiler kapsamında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgi sunulmamıştır. Paylaşılan verilerin ne tür dosyalar içerdiğine dair bir açıklama yapılmadığı gibi, sızdırılan verilere dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Dolayısıyla, sızan verilerin niteliği hakkında kesin bir bilgiye ulaşılamamaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı girişimi, kurumun hem hasta bilgilerinin hem de operasyonel verilerinin ifşa olması riskini beraberinde getirmektedir. Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması, sızan verilerin HIPAA düzenlemeleri kapsamında korunması gereken hassas bilgiler içerebileceği ihtimalini güçlendirmektedir. Bu tür hassas verilerin sızması, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekliliğini doğurabilir ve bu durum ilerleyen süreçte yasal prosedürlerin başlatılmasına yol açabilir.

Medusa grubunun sıklıkla başvurduğu çifte gasp yöntemi, kurumun operasyonel sürekliliği üzerinde ciddi bir baskı oluşturma amacı taşımaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve bu verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu yöntem, kurumun sadece sistemlerini geri getirmek için değil, aynı zamanda itibarını ve yasal sorumluluklarını korumak için de baskı altında kalmasına neden olur.

Sızdırılan bilgilerin kötü niyetli kişiler tarafından kimlik hırsızlığı faaliyetlerinde veya kurum çalışanlarına yönelik hedefli oltalama saldırılarında kullanılması olası bir risk olarak değerlendirilmektedir. Sağlık sektörü gibi kritik altyapılarda faaliyet gösteren kurumların, bu tür tehditlere karşı veri şifreleme, sıkı erişim kontrolleri ve kapsamlı izleme sistemleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önem arz etmektedir.