VanHelsing fidye yazılım grubu www.medsrx.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: VanHelsing
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 19 Mart 2025

VanHelsing adlı tehdit aktörü grubu, 19 Mart 2025 tarihinde yayımladığı bir ilanla www.medsrx.com kurumuna ait verileri ele geçirdiğini iddia etmiştir. Tehdit aktörü, kurumun verilerini sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini öne sürmüştür.

Saldırı iddiası ve tehdit aktörünün eylemleri

VanHelsing grubu, 19 Mart 2025 tarihinde www.medsrx.com adresini sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini öne sürmektedir. Grup, gerçekleştirdiği bu saldırı sonucunda kurumun sistemlerine erişim sağladığını ve verileri ele geçirdiğini iddia etmektedir. Tehdit aktörü, saldırı sonrası gerçekleştirilen bu süreçte kurumun fidye ödememesi durumunda ciddi yaptırımlarla karşılaşacağını belirtmektedir. Grubun beyanına göre, fidye ödenmediği takdirde ele geçirilen verilerin kamuya açık bir şekilde yayımlanacağı ve şifreleme anahtarlarının silineceği ifade edilmiştir.

Bu tür saldırılar genellikle "çift şantaj" olarak bilinen yöntemlerle yürütülür. Bu yöntemde saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederek kurumu iki farklı yönden baskı altına alırlar. Paylaşılan bilgilere göre, grup iddiasını desteklemek amacıyla kurumun sistemlerine ait olduğu öne sürülen bir dosya ağacı görseli de ilan kapsamında paylaşmıştır.

Ele geçirilen verilerin içeriği

Paylaşılan dosya ağacı görseli incelendiğinde, sistem içerisinde yer alan dosya yapısına dair bazı detaylar görülmektedir. Görselde, 'PHWin' adlı bir dizin altında çok sayıda PDF dosyası bulunduğu gözlemlenmektedir. Ancak, bu dosyaların tam olarak hangi içeriğe sahip olduğu veya hangi tür hassas verileri barındırdığı konusunda herhangi bir kesin bilgi bulunmamaktadır. İlan kapsamında, sızdırıldığı iddia edilen verilerin boyutu, dosya sayısı veya fidye miktarı gibi detaylara dair herhangi bir bilgiye yer verilmemiştir.

• İlan kapsamında belirli bir veri türü isimlendirilmemiştir.

Kurum profili

Hedef alınan MEDS, sağlık teknolojisi alanında faaliyet gösteren bir kuruluştur. Şirket, geleneksel eczacılık deneyimini dijitalleştirerek ilaç erişimini kolaylaştırmayı hedeflemektedir. MEDS, reçeteli ilaçların temini, sigorta süreçlerinin yönetilmesi ve eczacılara erişim sağlanması gibi konularda modern çözümler sunmaktadır.

Sektörel riskler ve değerlendirme

Söz konusu iddia, sağlık sektöründe faaliyet gösteren bir kurumun veri güvenliği süreçleri açısından önemli riskler barındırmaktadır. Sağlık verilerinin niteliğine bağlı olarak, ABD'deki HIPAA düzenlemeleri kapsamında yasal yaptırımların gündeme gelmesi olasıdır. Kurumun müşterilerine ait hassas sağlık bilgilerinin ifşa edilmesi durumu, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sağlık sektörü gibi kritik verilerin işlendiği alanlarda, bu tür siber olaylar kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde olumsuz etkiler yaratabilir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri önem arz etmektedir. VanHelsing grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Olayın doğrulanması durumunda, kurumun veri güvenliği süreçlerinin derinlemesine incelenmesi gerekecektir.