Alissa Group Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Suudi Arabistan
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 27 Ekim 2025

Suudi Arabistan merkezli faaliyet gösteren Alissa Group, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu. Medusa grubu, 22 Ekim 2025 tarihinde gerçekleştirdiğini iddia ettiği bir siber saldırı sonucunda kurumun verilerine eriştiğini öne sürerek, verilerin yayımlanmaması karşılığında yüksek miktarda bir fidye talebinde bulundu.

Medusa grubunun iddiaları ve saldırı süreci

Medusa grubu, 22 Ekim 2025 tarihinde Alissa Group'a ait olduğunu iddia ettiği verileri ele geçirdiğini belirterek, 27 Ekim 2025 tarihinde sızıntı sitesinde resmi bir duyuru yayımladı. Grup, saldırı sonucunda elde ettiği verilerin yayımlanmaması için kurumdan 500.000 dolar tutarında bir fidye talep etmektedir. Ayrıca, verilerin kamuya açık hale getirilmesini engellemek amacıyla bir geri sayım süreci başlatıldığı belirtilmektedir.

Saldırganlar, bu operasyonda çifte gasp stratejisi izlediklerini ifade ediyorlar. Bu yöntem, saldırganların kurumun sistemlerini şifreleyerek operasyonlarını durdurmalarının yanı sıra, kritik verileri dışarı sızdırarak kurum üzerinde ek bir baskı kurmalarını içerir. Bu stratejide amaç, kurumun verileri geri alabilmesi için sadece sistem erişimi için değil, aynı zamanda verilerin ifşa edilmesini önlemek için de ödeme yapmaya zorlanmasıdır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair çeşitli görsel örnekler görülmektedir. Bu görsellerin kurumun operasyonel süreçlerine dair kritik bilgiler içerdiği değerlendirilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Operasyonel dokümanlar

Söz konusu görsellerin finansal tablolar, sipariş listeleri ve çeşitli operasyonel dokümanlara ait olduğu düşünülmektedir.

Alissa Group hakkında genel bilgiler

Alissa Group, Suudi Arabistan merkezli, çok çeşitli alanlarda faaliyet gösteren köklü bir ticaret grubudur. 1940'lı yıllarda temelleri atılan grup, geniş bir operasyon yelpazesine sahiptir. Şirketin faaliyet alanları arasında tekstil, gıda ticareti ve ulaşım sektörleri bulunmaktadır. Ayrıca grup, lojistik ve özel taşımacılık alanlarında da önemli yatırımlara sahip olmasıyla bilinmektedir.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu siber olay, Alissa Group bünyesinde çalışan personelin ve kurumun ticari ortaklarının verilerinin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Sızdırılan verilerin içeriği, kurumun tedarik zinciri süreçlerini hedef alan sofistike ve hedefli oltalama saldırılarına zemin hazırlayabilecek niteliktedir. Bu tür saldırılar, sızan verilerdeki iletişim bilgilerinin kullanılmasıyla gerçekleşebilir ve kurumun iş ortaklarını da kapsayan daha geniş bir güvenlik riskine yol açabilir.

Ayrıca, verilerin sızdırılması durumunda kurumun Suudi Arabistan'daki mevcut veri koruma mevzuatları kapsamında çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Medusa grubunun uyguladığı çifte gasp taktiği göz önüne alındığında, verilerin kamuya açık hale gelmesi durumunda kurumun ciddi bir itibar kaybı yaşaması ve ikincil siber saldırı risklerinin artması beklenmektedir.

Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların, verilerin şifrelenmesi ve sızdırılması riskine karşı çok katmanlı bir savunma stratejisi izlemeleri önemlidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri sızıntısı önleme mekanizmalarının devreye sokulması, bu tür tehditlerin etkilerini azaltmada kritik rol oynamaktadır. Özellikle tedarik zinciri güvenliğinin sağlanması, sızdırılan verilerin üzerinden yapılacak oltalama saldırılarını engellemek adına hayati önem taşımaktadır.