EcoPetróleo, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Dominik Cumhuriyeti
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 14 Ekim 2025

Medusa fidye yazılımı grubu, Dominik Cumhuriyeti merkezli enerji şirketi EcoPetróleo'ya ait verilerin ele geçirildiğini iddia ederek şirketi bir sızıntı sitesinde listeledi. 14 Ekim 2025 tarihinde yapılan duyuruyla birlikte, saldırganlar kurum üzerinde baskı kurmak amacıyla çeşitli verilerin örneklerini paylaşmaya başladı.

Saldırı iddiası ve talep edilen miktar

Medusa fidye yazılımı grubu tarafından yayımlanan sızıntı ilanı, EcoPetróleo'ya ait verilerin sızdırıldığını öne sürüyor. Grubun iddialarına göre, saldırı 12 Ekim 2025 tarihinde gerçekleşti. Saldırganlar, verilerin açıklanmasını engellemek karşılığında kurumdan 100.000 dolar tutarında bir fidye talep etmektedir.

Paylaşılan veriler arasında kurumun operasyonel süreçlerine dair belgelerin ve dosya ağaçlarının örnekleri yer almaktadır. Bu tür sızıntı ilanlarında saldırganlar, genellikle kurbanın verileri ele geçirdiğini kanıtlamak amacıyla dosya yapısını veya bazı belge içeriklerini içeren ekran görüntüleri sunarlar. Bu durum, kurumun dijital varlıkları üzerinde bir kontrol sağlandığının göstergesi olarak kullanılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun faaliyetlerine yönelik kritik belgelerin sızdırıldığı görülmektedir. İlanda yer alan içerikler, şirketin operasyonel ve idari yapısına dair önemli detaylar barındırmaktadır. Sızdırıldığı iddia edilen veri türleri şunlardır:

• Finansal veriler
• Sözleşme belgeleri
• İdari kayıtlar

Bu belgeler arasında finansal tablolar, çeşitli sözleşme metinleri ve kurumun günlük işleyişini yürüten idari dokümanların örnekleri bulunmaktadır. Bu tür verilerin sızdırılması, kurumun ticari sırlarının ve operasyonel süreçlerinin dışarıya açılması anlamına gelmektedir.

EcoPetróleo hakkında

EcoPetróleo, Dominik Cumhuriyeti'nde faaliyet gösteren bir enerji şirketidir. Şirket, bir yandan petrol ürünleri tedarik ederken diğer yandan çevre koruma girişimlerine odaklanmaktadır. Kurumsal sosyal sorumluluk projeleri, geri dönüşüm programları ve sürdürülebilir uygulamalar aracılığıyla faaliyetlerini sürdüren şirket, enerji sektöründe çevresel hassasiyetleri de göz önünde bulunduran bir profil çizmektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Medusa grubu tarafından gerçekleştirilen bu eylem, kurumun hassas ticari ve operasyonel verilerinin ifşa edilme riskiyle karşı karşıya olduğunu göstermektedir. Bu tür bir veri sızıntısı, kurumun pazardaki rekabet avantajını zayıflatabilir ve ciddi bir ticari itibar kaybına yol açabilir. Ayrıca, kurumun Dominik Cumhuriyeti'ndeki veri koruma mevzuatları çerçevesinde yasal yaptırımlarla karşılaşması muhtemeldir.

Saldırganların uyguladığı bu yöntem, "çifte gasp" olarak bilinen taktiklerin bir parçasıdır. Bu taktikte saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri yayımlayacaklarını söyleyerek kurum üzerinde psikolojik ve finansal baskı kurmayı hedeflerler. Sızan belgelerde yer alabilecek çalışan veya müşteri bilgileri, üçüncü şahıslar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra veri gizliliğini de doğrudan etkilemektedir. Bu tür risklere karşı kurumların veri koruma protokollerini sıkılaştırmaları, siber güvenlik farkındalığını artırmaları ve veri sızıntısı durumlarında uygulanacak kriz yönetim planlarını hazır bulundurmaları büyük önem taşımaktadır.