باج‌افزار مدوسا (Medusa) از ژوئن 2021 تاکنون بیش از 500 سازمان فعال در حوزه زیرساخت‌های حیاتی آمریکا را هدف قرار داده است؛ رقمی که از گسترش دامنه فعالیت این گروه در بخش‌های حساس آمریکا خبر می‌دهد. آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) در یک هشدار مشترک با وزارت بهداشت و خدمات انسانی (HHS) و اداره تحقیقات فدرال (FBI) اعلام کرد که تا آوریل 2026، باج‌افزار مدوسا به بیش از 500 سازمان در چندین بخش زیرساخت‌های حیاتی، از جمله سلامت و بهداشت عمومی، صنایع دفاعی، تولید، سرویس‌ها و تأسیسات دولتی، فناوری اطلاعات و سرویس‌های مالی نفوذ کرده است.