Adler Shine LLP verileri Medusa fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Medusa
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 10 Şubat 2025

Medusa fidye yazılımı grubu, Birleşik Krallık merkezli bir finansal hizmetler firması olan Adler Shine LLP'ye ait olduğunu iddia ettiği 332.20 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu.

Saldırı iddiası ve talep edilen miktar

Medusa grubu, 7 Şubat 2025 tarihinde gerçekleştirdiğini öne sürdüğü bir saldırı sonucunda Adler Shine LLP'ye ait verileri ele geçirdiğini iddia etmektedir. Grubun 10 Şubat 2025 tarihinde sızıntı sitesinde yaptığı duyuru kapsamında, verilerin kamuoyuna açıklanmasını engellemek amacıyla 200.000 dolar tutarında bir fidye talep edildiği belirtilmiştir. Bu tür saldırılarda siber suçlular, genellikle ele geçirdikleri hassas bilgileri şantaj unsuru olarak kullanarak kurumları ödeme yapmaya zorlamaktadır.

Saldırganlar, iddialarını desteklemek amacıyla kurumun operasyonel süreçlerine ait olduğu söylenen bazı doküman örneklerini de sızıntı sitesinde paylaşmışlardır. Bu paylaşımlar, siber saldırganların ellerindeki verilerin gerçekliğini kanıtlamak için kullandıkları yaygın yöntemlerden biridir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair bazı detaylar ortaya çıkmaktadır. İddia edilen toplam veri hacmi 332.20 GB olarak belirtilmiştir. Paylaşılan örnek dokümanlar arasında şu tür verilerin bulunduğu ifade edilmektedir:

• Performans değerlendirme formları
• Kurumsal dokümanlar

Bu verilerin içeriği, kurumun iç işleyişine ve çalışanlarına dair hassas bilgilerin sızdırılmış olabileceği ihtimalini doğurmaktadır.

Adler Shine LLP hakkında

1986 yılında kurulan Adler Shine LLP, Londra merkezli bir muhasebe ve danışmanlık firması olarak faaliyet göstermektedir. Şirket; vergi yönetimi, iş süreçleri dış kaynak kullanımı ve AIM ile ISDX piyasa işlemleri gibi çeşitli finansal hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, Adler Shine LLP bünyesindeki hassas kurumsal ve çalışan verilerinin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Firmanın Birleşik Krallık merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir.

Medusa grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Ayrıca, firmanın finansal hizmetler sektöründe faaliyet göstermesi, bu tür bir sızıntının tedarik zinciri riskleri yaratabileceğini ve müşteri güvenini olumsuz etkileyebileceğini göstermektedir.

Siber saldırganların kullandığı fidye yazılımı modelleri, verileri şifrelemenin yanı sıra verileri çalmayı ve sızdırmayı da içeren karmaşık yapılar üzerine kuruludur. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Medusa grubu, 2021 yılından bu yana aktif olan ve hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren bir yapıdır.