Medusalocker grubu Inversiones Clinica Del Meta SA verilerini sızdırdığını iddia ediyor

• Fidye grubu: medusalocker
• Ülke: Kolombiya
• Sektör: Sağlık
• Duyuru tarihi: 28 Şubat 2025

Medusalocker grubu Inversiones Clinica Del Meta SA verilerini sızdırdığını iddia ediyor

Medusalocker adlı fidye yazılımı grubu, Kolombiya merkezli Inversiones Clinica Del Meta SA kurumuna ait olduğu öne sürülen hassas verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yayımlanan iddiaya göre, kurumun hem çalışanlarına hem de hastalarına ait kritik bilgiler saldırganların eline geçmiş durumda. Bu tür sızıntı ilanları, genellikle verileri kamuya açık bir platformda sergileyerek kurumu baskı altına almayı hedefleyen çifte gasp taktiklerinin bir parçası olarak görülmektedir.

Saldırı süreci ve fidye talebi

Saldırganlar tarafından yapılan açıklamaya göre, Inversiones Clinica Del Meta SA'ya ait olduğu iddia edilen yaklaşık 69,4 GB boyutunda devasa bir veri seti sızıntı sitesinde listelenmiştir. Tehdit aktörleri, söz konusu verilerin toplamda 81.166 dosyadan oluştuğunu belirtmektedir. Bu sızıntı iddiası, 28 Şubat 2025 tarihinde gerçekleştiği öne sürülen bir saldırı sonucunda ortaya çıkmıştır.

Medusalocker grubu, elde ettiği verileri serbest bırakmak karşılığında 100.000 USD tutarında bir fidye talep etmektedir. İlanda, sızdırılan verilerin tek bir alıcıya satılacağı ve anlaşma kapsamında verilerden kazanç sağlama seçeneklerinin de değerlendirilebileceği ifade edilmiştir. Bu durum, siber suçluların sadece doğrudan fidye almakla kalmayıp, aynı zamanda çalınan verileri yasa dışı pazarlarda kullanarak ek kazanç elde etme niyetinde olduklarını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair çok sayıda kritik belgenin bulunduğu görülmektedir. İddia edilen veriler arasında Kolombiya kimlik kartları, doğum belgeleri, hasta kayıt listeleri ve çeşitli idari dosya dizinleri yer almaktadır. Grubun beyanına göre, sızdırılan verilerin kapsamı oldukça geniştir ve şu tür bilgileri içermektedir:

• Çalışan bilgileri
• Hasta bilgileri
• Sözleşmeler
• Parola verileri
• Randevu bilgileri
• Kimlik belgeleri
• Doğum belgeleri

Özellikle parola verilerinin sızdırılmış olması, kurumun dijital altyapısına yönelik gelecekteki saldırı risklerini doğrudan artırabilecek bir unsurdur. Ayrıca, kimlik ve doğum belgeleri gibi kişisel dökümanların sızdırılması, etkilenen bireyler için kimlik hırsızlığı riskini en üst seviyeye çıkarmaktadır.

Sektörel riskler ve güvenlik değerlendirmesi

Bu sızıntı iddiası, sağlık sektöründe faaliyet gösteren bir kurumun hasta ve çalışan gizliliğini ciddi şekilde tehlikeye atabilecek niteliktedir. Sağlık verileri, doğası gereği son derece hassas ve korunması gereken bilgilerdir. Bu nedenle, söz konusu verilerin sızdırılması, kurumun Kolombiya'daki veri koruma mevzuatları kapsamında ağır hukuki yaptırımlarla karşı karşıya kalmasına neden olabilir.

Siber saldırganların uyguladığı çifte gasp yöntemi, verileri şifrelemenin yanı sıra verileri ifşa etme tehdidini de içerir. Bu yöntem, kurumları sadece operasyonel süreklilik için değil, aynı zamanda itibar kaybı ve yasal tazminatlar için de büyük bir baskı altına alır. Medusalocker grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunması, bu tür tehdit aktörlerinin kimliklerini gizleme konusundaki motivasyonlarını yansıtmaktadır.

Sağlık sektöründeki organizasyonlar için bu tür tehditlere karşı alınabilecek önlemler hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmiş halde tutulması ve ağ trafiğinin sürekli izlenmesi gibi savunma stratejileri, bu tür sızıntıların etkisini azaltabilir. Ancak, parola verilerinin sızdırıldığı iddiası, mevcut sistemlerin ve kimlik yönetim süreçlerinin kapsamlı bir incelemeden geçirilmesi gerektiğini açıkça göstermektedir.