RansomHub fidye yazılım grubu www.macmed.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 18 Şubat 2025

RansomHub fidye yazılımı grubu, 18 Şubat 2025 tarihinde gerçekleştirdiği bir siber saldırı iddiasıyla MacMed şirketine ait verileri kendi sızıntı sitesinde yayımladı. Grubun paylaştığı bilgilere göre, kurumun iç ağlarından elde edildiği öne sürülen geniş kapsamlı bir veri seti sızdırılmış durumda.

Saldırı iddiası ve sızıntının detayları

RansomHub grubu, 18 Şubat 2025 tarihinde MacMed şirketini sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını iddia etti. Grubun iddialarına göre, kurumun iç ağlarından elde edilen yaklaşık 19.4 GB boyutunda ve 46.150 dosyadan oluşan devasa bir veri seti ele geçirilmiş bulunuyor. Paylaşılan bu veriler, kurumun ticari faaliyetlerine dair çeşitli belgelerin örneklerini içermektedir.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep ederler. Bu durum, kurumlar için yalnızca operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği krizi anlamına gelmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun ticari faaliyetlerine yönelik kritik dokümanların bulunduğu görülmektedir. Sızdırıldığı iddia edilen veriler arasında şu tür içerikler yer almaktadır:

• Ticari sözleşmeler
• Banka hesap bilgileri
• Tedarikçi verileri
• İç yazışmalar

Bu verilerin içeriğinde gizlilik sözleşmeleri, tedarikçi kılavuzları, müşteri sözleşmeleri, banka mevduat detayları ve ürün spesifikasyonları gibi kurumsal belgelerin bulunduğu belirtilmektedir. Bu tür dokümanların sızdırılması, kurumun operasyonel süreçlerinin ve ticari sırlarının açığa çıkması riskini beraberinde getirmektedir.

MacMed şirketinin profili

MacMed, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren, tıbbi cihazlar ve cerrahi ekipmanlar konusunda uzmanlaşmış bir sağlık şirketidir. Sektördeki konumu gereği, hassas ticari bilgiler ve operasyonel veriler barındıran bir yapıya sahiptir.

Olası etkiler ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin, kurumun finansal operasyonları ve iş ortaklıkları hakkında hassas bilgiler içerme ihtimali bulunmaktadır. Bu durum, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve iş ortakları ile olan güven ilişkisini zedeleyebilir. ABD merkezli bir kurum olması nedeniyle, eyalet düzeyindeki veri koruma yasaları ve sektör düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Ayrıca, finansal verilerin varlığı, kurumun ve ilişkili tarafların ikincil dolandırıcılık veya hedefli oltalama saldırılarına maruz kalma riskini artırabilir.

RansomHub, 2024 başında ortaya çıkan ve ALPHV sonrası dönemde faaliyet gösteren bir fidye yazılımı grubu olarak bilinmektedir. Ancak grubun faaliyetlerinin 2025 başlarında durdurulduğuna dair raporlar bulunmaktadır. Sağlık sektörü gibi yüksek hassasiyetli alanlarda faaliyet gösteren kurumların, bu tür saldırılara karşı ağ güvenliğini sıkılaştırması, veri şifreleme standartlarını yükseltmesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Özellikle finansal ve ticari verilerin korunması, kurumun uzun vadeli ticari sürdürülebilirliği için hayati bir gerekliliktir.