Bridgebank Limited Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Nisan 2025

Medusa fidye yazılımı grubu, Bridgebank Limited isimli kuruluşu hedef aldığını ve kuruma ait büyük miktarda veriyi ele geçirdiğini iddia ederek sızıntı sitesinde listeledi.

Olayın detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen Medusa grubu, 13 Nisan 2025 tarihinde Bridgebank Limited'i sızıntı sitesine ekleyerek bir veri ihlali gerçekleştiğini ileri sürdü. Grubun iddialarına göre saldırı, 8 Nisan 2025 tarihinde gerçekleşti. Medusa grubu, kurumdan 100.000 dolar tutarında bir fidye talep ettiğini açıkça belirtti. 2021 yılından bu yana faaliyet gösterdiği bilinen ve özellikle çifte gasp yöntemiyle tanınan bu grup, kurumun verilerini kamuya açık bir şekilde yayımlamakla tehdit etmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin gizliliğini ihlal etmekle de tehdit ettiği bir stratejidir. Bu yöntem, kurbanın sistemlerini geri döndürmek için ödeme yapmasının yanı sıra, verilerin sızdırılmasını engellemek için de baskı altında tutulmasını amaçlar. Bu durum, siber saldırıların sadece teknik bir sorun olmaktan çıkıp, kurumsal itibar ve yasal uyumluluk süreçlerini de kapsayan çok boyutlu bir krize dönüşmesine neden olmaktadır.

Sızdırılan veriler ve veri boyutu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz detaylı bir liste sunulmamıştır. Ancak, sızıntı sitesindeki bilgilere göre toplam veri boyutu 444.70 GB olarak belirtilmektedir. Paylaşılan ekran görüntüsü, sızıntı sitesinin ilgili kuruma ait verileri doğrulayan sayfasını göstermektedir. Sızdırılan verilerin türüne dair herhangi bir spesifik veri tipi belirtilmemiştir.

Bridgebank Limited hakkında

Bridgebank Limited, Birleşik Krallık'ın Mansfield şehrinde faaliyet gösteren bir inşaat ve inşaat mühendisliği şirketidir. Kurumun yaklaşık 152 çalışanı bulunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde olumsuz etkileyebilir. Sızan verilerin mahiyetine bağlı olarak, Birleşik Krallık'ta geçerli olan veri koruma mevzuatı olan UK GDPR kapsamında yasal yaptırımlar ve idari para cezaları gündeme gelebilir. Verilerin sızdırılması, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Medusa grubunun geçmişteki faaliyetleri ve saldırı yöntemleri göz önüne alındığında, kurumun tedarik zinciri ortaklarının da benzer risklerle karşı karşıya kalabileceği değerlendirilmektedir. Bu tür karmaşık saldırılar karşısında kurumların, ihlalin kapsamını tam olarak belirlemek amacıyla kapsamlı adli bilişim incelemeleri başlatması ve durumu ilgili düzenleyici kurumlara resmi olarak bildirmesi gerekebilir. Siber saldırıların bu tür geniş çaplı etkileri, kurumların veri koruma stratejilerini ve kriz yönetim planlarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.