Southwest CARE Center Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 6 Temmuz 2025

Medusa fidye yazılımı grubu, Southwest CARE Center isimli kuruluşa ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kuruluşun ağlarından ele geçirildiği öne sürülen verilerin toplam boyutunun 143.9 GB olduğu belirtilirken, siber saldırganların kurumdan 200.000 dolar tutarında bir fidye talep ettiği ifade edilmiştir.

Saldırı süreci ve grubun iddiaları

Medusa grubu, Southwest CARE Center'ı sızıntı sitesinde listeleyerek saldırının gerçekleştiğini ve verilerin ele geçirildiğini iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırı süreciyle ilgili olarak 27 Haziran 2025 tarihinde bir eylemin gerçekleştiği öne sürülmektedir. Sızıntı sitesinde yapılan duyuru 6 Temmuz 2025 tarihinde yayımlanmıştır.

Saldırganlar, iddialarını desteklemek amacıyla kurumun faaliyetlerini ve geçmişini özetleyen bilgiler ile bazı belge örneklerini kamuya açık hale getirmiştir. Bu belgeler aracılığıyla kurumun operasyonel yapısına dair bilgiler paylaşılmaktadır. Siber saldırganların kullandığı bu yöntem, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren ve çifte gasp olarak adlandırılan bir stratejiye dayanmaktadır. Bu tür durumlarda saldırganlar, verilerin gizliliğini ihlal ederek kurumu hem sistemlerini açmak hem de verileri silmemeleri için ödeme yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin içeriğine dair detaylı bir kapsam sunulmamış olsa da, sızdırılan dokümanlar arasında kurumsal nitelikteki çeşitli belgelerin bulunduğu görülmektedir. Ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında tam bir bilgi olmamakla birlikte, aşağıdaki veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Finansal belgeler
• Hizmet sözleşmeleri
• Bütçe tabloları

Söz konusu belgeler arasında fatura dokümanları ve bütçe tabloları gibi kurumsal işleyişe dair kritik veriler yer almaktadır. Verilerin tam olarak hangi kapsamda sızdırıldığına dair daha ayrıntılı bir bilgi henüz mevcut değildir.

Southwest CARE Center hakkında

Southwest CARE Center, Amerika Birleşik Devletleri'nin New Mexico eyaletinde faaliyet gösteren bir sağlık kuruluşudur. 1996 yılında kurulan merkez, Santa Fe ve Albuquerque'deki tesislerinde hasta odaklı sağlık hizmetleri sunmaktadır. Kurum, özellikle HIV ve Hepatit C tedavisi konusunda uzmanlaşmış olup, aynı zamanda klinik araştırmalar yürütmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu veri sızıntısı, kurumun hasta verileri ve hassas sağlık kayıtları üzerinde ciddi riskler oluşturabilir. Amerika Birleşik Devletleri merkezli bir sağlık hizmeti sağlayıcısı olması sebebiyle, bu durumun HIPAA düzenlemeleri kapsamında veri ihlali bildirim yükümlülüklerini ve ilgili yasal süreçleri tetikleme ihtimali bulunmaktadır. Sağlık sektöründeki verilerin hassasiyeti, bu tür sızıntıların sonuçlarını daha karmaşık hale getirmektedir.

Medusa grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı ve kurum çalışanlarına veya hastalarına yönelik hedefli oltalama saldırıları yer almaktadır. Ayrıca, Southwest CARE Center'ın klinik araştırmalar yürüten yapısı göz önüne alındığında, bu sızıntının tedarik zinciri süreçleri ve akademik çalışmalar üzerinde de olumsuz etkiler yaratabileceği değerlendirilmektedir.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı korunması için ağ güvenliği, veri şifreleme ve düzenli yedekleme gibi savunma adımları kritik öneme sahiptir. Veri sızıntılarının ardından hızlı bir şekilde müdahale edilmesi ve yasal yükümlülüklerin yerine getirilmesi, olası zararların minimize edilmesi açısından büyük önem taşımaktadır.