CEAGESP / Netfeirasp MedusaLocker fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: MedusaLocker
• Ülke: Brezilya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 5 Mayıs 2026

Brezilya merkezli tarım ve gıda toptancısı CEAGESP / Netfeirasp, MedusaLocker fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grubun yaptığı duyuruya göre, kurumun ağından elde edildiği iddia edilen veriler siber saldırganların elindedir.

Saldırganların iddiaları ve olay süreci

MedusaLocker grubu, CEAGESP / Netfeirasp kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun paylaştığı bu duyuru, kurumun ağından elde edildiği öne sürülen dosyalara dair bir demo erişim alanı içermektedir. Bu erişim alanı, siber saldırganların ellerinde hangi verilerin bulunduğuna dair bir ön izleme sunmayı amaçlamaktadır.

Saldırganlar, verilerin tamamının kamuya açık bir şekilde yayınlanmadan önce kurumun kendileriyle iletişime geçmesini beklediklerini açıkça belirtmişlerdir. Bu tür durumlar genellikle siber suçluların, verileri tamamen ifşa etmeden önce kurum üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir. Grubun bu yaklaşımı, veri sızıntısı üzerinden yürütülen şantaj süreçlerinin tipik bir örneğini teşkil etmektedir.

Sızan verilerin durumu

Sızıntı ilanında paylaşılan ekran görüntüsünde, dosya dizinlerini içeren bir dosya yöneticisi arayüzü yer almaktadır; ancak sızan verilerin spesifik türüne dair detaylı bir içerik bilgisi bulunmamaktadır. İlan kapsamında herhangi bir veri boyutu veya dosya sayısı bilgisi de paylaşılmamıştır.

Kurum profili

CEAGESP, Brezilya'nın Sao Paulo şehrinde bulunan ve ülkenin en büyük gıda tedarik ve toptan satış merkezlerinden birini yöneten devlete bağlı bir kuruluştur. Kurum, tarım ürünlerinin dağıtımı ve lojistiği konusunda kritik bir rol oynamaktadır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Sızan verilerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi durumunda Brezilya'nın LGPD mevzuatı kapsamında yasal yaptırımlar gündeme gelebilir. MedusaLocker grubu hakkında kamuya açık bilgi sınırlıdır ve grubun genellikle çift taraflı gasp yöntemlerini tercih ettiği gözlemlenmektedir.

Çift taraflı gasp yöntemleri, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını durdurması hem de verileri çalmak suretiyle kurumun verileri sızdırmakla tehdit etmesi esasına dayanır. Bu durum, kurumlar için hem operasyonel hem de veri gizliliği açısından çok katmanlı bir kriz yaratmaktadır. İkincil riskler arasında, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Tarım ve gıda tedarik zinciri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber güvenlik olayları, tedarik zinciri güvenliğini de doğrudan etkileyebilir. Bu tür tehditlere karşı kurumların veri şifreleme, düzenli yedekleme ve erişim kontrol mekanizmalarını güçlendirmeleri kritik önem taşır. Ayrıca, siber saldırı sonrası yasal uyumluluk süreçlerinin ve kriz yönetimi planlarının hazır bulundurulması, olası yaptırımların ve itibar kaybının minimize edilmesine yardımcı olabilir.