Addison Saws Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2025

İmalat sektöründe faaliyet gösteren Birleşik Krallık merkezli Addison Saws, Medusa fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, kurumun verilerini ele geçirdiğini öne sürerek şirketi hedef aldığını duyurmuştur.

Medusa grubunun iddiaları ve saldırı süreci

Medusa grubu, 29 Ocak 2025 tarihinde yaptığı bir açıklama ile Addison Saws'ın verilerini ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listelemiştir. Grubun bu eylemi, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biridir. Söz konusu iddia, grubun çifte gasp taktiklerini içeren bir süreci başlatmış olabileceğine işaret etmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu ikna etmeye çalışması esasına dayanır. Bu durum, saldırının sadece operasyonel süreçleri değil, aynı zamanda kurumun veri gizliliği ve itibarını da doğrudan hedef aldığını göstermektedir. Medusa grubunun 2021 yılından bu yana aktif bir şekilde faaliyet gösterdiği ve sızıntı sitelerini baskı aracı olarak kullandığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Medusa grubunun yaptığı duyuruda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, sızıntı sitesinde sızdırılan verilere dair herhangi bir ekran görüntüsü veya kanıt niteliğinde dosya da bulunmamaktadır. İlanda sızdırıldığı iddia edilen verilerin detayları veya toplam veri miktarı hakkında da spesifik bir bilgi sunulmamıştır.

Veri türleri

• İlanda sızdırıldığı iddia edilen herhangi bir veri türü ismi belirtilmemiştir.

Addison Saws hakkında

1956 yılında kurulan Addison Saws, Birleşik Krallık merkezli bir şirkettir. Şirket, metal kesme endüstrisi için şerit testereler, soğuk testereler, boru benderleri ve lazer kesiciler dahil olmak üzere çeşitli endüstriyel metal kesme çözümleri sunmaktadır.

Olası etkiler ve sektörel değerlendirme

Bu tür bir olay, Addison Saws üzerinde ciddi operasyonel aksamalara ve itibar kaybına yol açma potansiyeli taşımaktadır. Şirketin Birleşik Krallık'ta yerleşik olması sebebiyle, olası bir veri sızıntısı durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin yayımlanması tehdidi, çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

İmalat sektöründeki diğer organizasyonlar için bu tür olaylar, veri güvenliği protokollerinin düzenli olarak gözden geçirilmesinin önemini vurgulamaktadır. Siber saldırganların kullandığı çifte gasp yöntemine karşı koyabilmek için kurumların veri şifreleme, erişim kontrolü ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik bir önem arz etmektedir. Medusa gibi grupların sızıntı siteleri üzerinden kurduğu baskı, organizasyonların veri güvenliği süreçlerini ve kriz yönetim planlarını sürekli olarak güncel tutmalarını zorunlu kılmaktadır.