Bergerhof, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Hollanda
• Sektör: Ulaşım
• Duyuru tarihi: 11 Aralık 2024

Hollanda merkezli bir ulaşım şirketi olan Bergerhof, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun ağlarına erişim sağladığını iddad etmektedir.

Saldırı iddiası ve olay süreci

Medusa fidye yazılımı grubu, 11 Aralık 2024 tarihinde Bergerhof adlı kurumu kendi sızıntı platformunda yayımlamıştır. Yapılan bu paylaşım, grubun çifte gasp yöntemiyle veri sızıntısı gerçekleştirdiğini göstermektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin gizliliğini ihlal ederek kurumun verileri sızdırmakla tehdit ettiği bir stratejidir.

Saldırganların iddialarına göre, kurumun ağlarına sızılması sağlanmıştır. Ancak sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir detay paylaşılmamıştır. Paylaşılan görselde, sızıntı sitesine erişim sağlamak için gerekli olan bir doğrulama ekranı görülmektedir.

Sızdırılan veriler hakkında detaylar

İlgili sızıntı ilanı kapsamında, hangi veri türlerinin ele geçirildiğine dair herhangi bir bilgi verilmemiştir. Sızıntı sitesinde paylaşılan içerik, verilerin kapsamı veya miktarı konusunda herhangi bir ayrıntı sunmamaktadır.

Kurum profili

1973 yılında kurulan Bergerhof, Hollanda merkezli bir ulaşım şirketi olarak faaliyet göstermektedir. Yolcu taşımacılığı hizmetleri sunan şirket, faaliyetlerini Mierlo şehrinden yürütmektedir.

Olası riskler ve değerlendirme

Medusa grubu, 2021 yılından beri faaliyet gösteren ve çifte gasp taktiklerini kullanan bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısı olarak bilinmektedir. Kurumun verilerinin sızdırılması, çalışan veya müşteri bilgilerinin ifşa olması riskini beraberinde getirebilir. Bu durum, kurumun operasyonel süreçlerinde aksamalar yaşanmasına neden olabileceği gibi, ikincil bir risk olarak hedefli oltalama saldırılarının görülmesine de yol açabilir.

Hollanda'da faaliyet gösteren bir şirket olması nedeniyle, olası veri ihlalleri AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabilir. Bu tür siber olaylarda, kurumların ağ güvenliğini artırması ve veri koruma protokollerini gözden geçirmesi kritik önem taşımaktadır.