Callipo Group Medusa fidye yazılımı grubunun hedefinde

• Fidye grubu: Medusa
• Ülke: İtalya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Aralık 2025

Medusa fidye yazılımı grubu, İtalya merkezli Callipo Group şirketine ait verileri ele geçirdiğini iddia ederek şirketi hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklamayla kurumun verilerini yayımlamakla tehdit ederek bir fidye talebinde bulundu.

Medusa grubunun iddiaları ve saldırı süreci

Medusa grubu, Callipo Group'u sızıntı sitesine ekleyerek kurumun verilerine yetkisiz erişim sağladığını ve bu verileri ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamaya göre, saldırının gerçekleştiği tarih 17 Aralık 2025 olarak belirtilmiştir. Grup, sızdırılan verilerin kamuya açık bir şekilde yayımlanmaması karşılığında Callipo Group'tan 200.000 dolar tutarında bir fidye talep etmektedir. İlanda, şirketin operasyonel süreçlerine ait olduğu iddia edilen çeşitli dosya örnekleri ve görsel kanıtlar paylaşılmıştır.

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun işleyişine dair kritik bilgileri içeren tablo görünümlü dosyalar barındırmaktadır. Bu tür görsel kanıtlar, fidye yazılımı gruplarının saldırının başarısını kanıtlamak ve kurban üzerinde baskı kurmak amacıyla kullandığı yaygın yöntemler arasındadır.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı içerikler ve sunduğu kanıtlar incelendiğinde, ele geçirilen verilerin kurumun hassas bilgilerini içerdiği anlaşılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Personel bilgileri
• Operasyonel raporlar

Bu verilerin içeriği, şirketin günlük işleyişi, mali durumu ve çalışanlarına dair detaylı kayıtları kapsayabilecek niteliktedir.

Callipo Group hakkında

Callipo Group, İtalya'da 110 yılı aşkın bir süredir faaliyet gösteren köklü bir gıda şirketidir. Şirket, yüksek kaliteli ton balığı ve balık konserveleri üretimiyle tanınmaktadır. Bunun yanı sıra dondurma üretimi, turizm ve konaklama hizmetleri ile tarımsal faaliyetler gibi çeşitli alanlarda da operasyonlarını sürdürmektedir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun ticari faaliyetlerinin aksamasına ve hassas verilerin ifşa olmasına yol açabilecek ciddi riskler taşımaktadır. İtalya'da faaliyet gösteren bir şirket olması sebebiyle Callipo Group, veri koruma yükümlülükleri kapsamında GDPR düzenlemeleri uyarınca idari yaptırımlarla karşı karşıya kalabilir. Medusa grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin ikincil riskler olan kimlik hırsızlığı ve hedefli oltalama saldırıları için kullanılabileceği ihtimalini doğurmaktadır.

Ayrıca, kurumun tedarik zinciri ortaklarının da bu durumdan etkilenmesi ve buna bağlı olarak bir güven kaybı yaşanması olasıdır. 2021 yılından bu yana aktif olan Medusa grubu, genellikle fidye talebi karşılanmadığı takdirde verileri kamuya açık bir şekilde yayımlama stratejisi izlemektedir.

Bu tür olaylar, gıda ve tarım sektöründeki diğer kuruluşlar için de önemli dersler içermektedir. Şirketlerin, veri sızıntılarına karşı savunma mekanizmalarını güçlendirmesi, düzenli yedekleme stratejileri uygulaması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Veri koruma standartlarına uyum ve hızlı müdahale planlarının varlığı, bu tür saldırıların etkilerini minimize etmek adına temel gerekliliklerdir.