Aldagi, Medusa fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Medusa
• Ülke: Gürcistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Ağustos 2025

Gürcistan merkezli sigorta şirketi Aldagi, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek büyük bir veri sızıntısı iddiasıyla hedef gösterildi. Grubun yaptığı açıklamada, şirketin ağlarına yetkisiz erişim sağlandığı ve çok sayıda verinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve talep edilen miktar

Medusa fidye yazılımı grubu, Aldagi adlı kurumu kendi sızıntı sitesinde listeleyerek, şirketin ağlarına 26 Ağustos 2025 tarihinde yetkisiz erişim sağladığını iddia etmektedir. Grubun paylaştığı bilgilere göre, bu siber saldırı sonucunda 300.8 GB boyutunda veri ele geçirilmiştir. Saldırganlar, çalınan verilerin internet ortamında yayımlanmasını engellemek karşılığında kurumdan 200.000 dolar tutarında bir fidye talep etmektedir.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle kurban üzerinde psikolojik ve finansal baskı kurmayı amaçlayan stratejik hamlelerdir. Siber suçlular, verileri şifreledikten sonra bir kopyasını da kendi kontrolündeki platformlarda paylaşarak, kurumun operasyonlarını durdurmanın yanı sıra itibarını da tehdit etmeyi hedeflerler. Bu durum, modern siber saldırı dünyasında sıkça rastlanan bir yöntemdir.

Sızan verilerin niteliği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz spesifik bir bilgi paylaşılmamıştır. Mevcut durumda, sızıntı sitesindeki ilgili sayfanın erişilemez olduğu görülmektedir. Bu durum, sızan verilerin tam olarak neleri kapsadığının net bir şekilde belirlenmesini zorlaştırmaktadır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Aldagi hakkında

1990 yılında kurulan Aldagi, Gürcistan'ın önde gelen sigorta şirketlerinden biri olarak faaliyet göstermektedir. Şirket, bireysel ve kurumsal müşterilerine sağlık, hayat, otomobil ve mülk sigortası gibi 80'den fazla farklı ürün sunmaktadır. Ayrıca Aldagi, bölgede reasürans hizmetleri sunan ilk kuruluş olma özelliğini taşımaktadır.

Sektörel riskler ve değerlendirme

Söz konusu iddia, kurumun sigorta sektöründeki geniş faaliyetleri göz önüne alındığında, müşterilere ait hassas kişisel ve finansal verilerin ifşa olma riskini beraberinde getirebilir. Sigorta şirketleri, doğaları gereği çok sayıda hassas veriyi işledikleri için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır. Medusa grubu, genellikle verileri şifreleme ve sızdırma yoluyla baskı kurmaya odaklanan çifte gasp taktiklerini uygulamaktadır.

Bu tür bir veri sızıntısı, kurumun ciddi bir itibar kaybına uğramasına ve yerel veri koruma mevzuatları kapsamında hukuki süreçlerle karşılaşmasına yol açabilir. Ayrıca, ele geçirilen verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür olaylar, kurumların veri koruma stratejilerini ve siber güvenlik altyapılarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek amacıyla ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının kritik öneme sahip olduğu bilinmektedir. Medusa grubu hakkında kamuya açık bilgi miktarı ise oldukça sınırlıdır.