Design To Print, Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2025

Medusa fidye yazılımı grubu, ABD merkezli Design To Print şirketine ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını kendi sızıntı sitesinde duyurdu. Grup, söz konusu saldırı sonucunda kurumun sistemlerinden çok büyük miktarda verinin ele geçirildiğini öne sürerek, verilerin kamuya açıklanmaması karşılığında yüksek bir fidye talep etmektedir.

Saldırı süreci ve grubun iddiaları

Medusa grubunun yaptığı açıklamalara göre, saldırı 12 Ekim 2025 tarihinde gerçekleştirildi. Grubun iddialarına göre, Design To Print sistemlerine yönelik düzenlenen bu fidye yazılımı saldırısı sonucunda kurumun dijital varlıklarına erişim sağlanmış ve sistemlerden veri sızdırılmıştır. Saldırının ardından grup, elindeki verileri kullanarak kurumu şantaja tabi tutmaya başlamıştır.

Saldırganlar, sızdırdiklerini iddia ettikleri verilerin karşılığında 200.000 USD tutarında bir fidye talebinde bulunmuştur. Medusa grubu, bu ödeme gerçekleştirilmediği takdirde ele geçirdikleri verilerin sızıntı sitesinde herkesin erişimine açık bir şekilde yayımlanacağını açıkça belirtmiştir. Bu durum, siber suçluların kurbanlarını baskı altına almak için kullandığı klasik bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin toplam boyutu 3.3 TB olarak belirtilmiştir. Bu büyüklükteki bir veri hacmi, kurumun dijital altyapısında çok geniş kapsamlı bir veri akışının olduğunu göstermektedir. Sızdırıldığı iddia edilen verilerin tam içeriği hakkında henüz spesifik bir ayrıntı verilmemiş olsa da, bu boyuttaki bir veri kümesinin kurumsal belgeleri ve operasyonel bilgileri içerebileceği değerlendirilmektedir.

Söz konusu sızıntı listesinde herhangi bir veri türüne dair özel bir kategori belirtilmemiştir.

Design To Print hakkında

Design To Print (Printdaddy), Amerika Birleşik Devletleri'nin Utah eyaletinde faaliyet gösteren bir baskı ve tasarım şirketidir. Firma, iç ve dış mekan reklamcılığı ile özel vinil afişler konusunda uzmanlaşmış olup, işletmelerin çeşitli gereksinimlerine yönelik kişiselleştirilmiş reklam çözümleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Medusa grubunun bu olayda kullandığı çifte gasp taktiği, saldırının kurum üzerinde iki yönlü bir risk oluşturduğunu göstermektedir. Bir yandan fidye yazılımı sistemlerin işleyişini durdurarak operasyonel sürekliliği tehlikeye atarken, diğer yandan verilerin sızdırılması veri gizliliği açısından ciddi bir tehdit oluşturmaktadır. Bu tür saldırılarda siber suçlular, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu daha fazla baskı altına almaya çalışırlar.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri ihlalinin eyalet yasaları ve federal düzenlemeler çerçevesinde ciddi yasal yaptırımlara yol açabileceğini göstermektedir. Ayrıca, çalışanlara veya müşterilere ait verilerin ifşa edilmesi, bu kişilerin kimlik hırsızlığına uğraması veya hedefli oltalama saldırılarına maruz kalması için uygun bir zemin hazırlayabilir. Medusa grubunun 2021 yılından bu yana aktif olması ve bir hizmet olarak fidye yazılımı (RaaS) modeliyle çalışması, sızdırılan verilerin gelecekte diğer tehdit aktörleri tarafından da kötü amaçlı kullanılma ihtimalini artırmaktadır.

Bu tür profesyonel hizmet sektöründeki kurumlar için, siber saldırılara karşı savunma stratejileri geliştirmek kritik önem taşımaktadır. Veri yedekleme stratejilerinin güncelliği, ağ segmentasyonu ve çalışanların siber güvenlik farkındalığının artırılması, bu tür saldırıların etkilerini minimize etmek adına temel adımlardır. Ayrıca, düzenli olarak yapılan güvenlik denetimleri ve zafiyet taramaları, saldırganların sistemlere giriş yapabileceği açık kapıları kapatmak adına hayati bir rol oynamaktadır.