Florarte, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Brezilya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 20 Ağustos 2025

Medusa fidye yazılımı grubu, Brezilya merkezli dekorasyon ürünleri tedarikçisi Florarte'nin verilerini kendi sızıntı platformunda paylaştığını duyurdu. Tehdit aktörleri, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda 184.8 GB büyüklüğünde verinin ele geçirildiğini iddia etmektedir.

Saldırı ve fidye talebi hakkında iddialar

Medusa fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırı 17 Ağustos 2025 tarihinde gerçekleşmiştir. Grup, ele geçirdiği verilerin Florarte'ye ait olduğunu öne sürerek, bu verilerin kamuoyuna açıklanmaması karşılığında 200.000 USD tutarında bir fidye talep etmektedir. Tehdit aktörleri, verilerin yayımlanması tehdidiyle kurumu baskı altına alarak maddi kazanç sağlamayı hedeflemektedir.

Sızıntı sitesinde paylaşılan görsel örnekler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı ipuçları bulunmaktadır. Paylaşılan ekran görüntüleri, kurumun hassas operasyonel süreçlerine dair bilgiler içermektedir. Bu verilerin sızdırılması, kurumun ticari sırlarının ve iç işleyişinin dışarıya sızması riskini beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı verilere dair iddialar, kurumun operasyonel ve finansal yapısına dair kritik dokümanları kapsamaktadır. Paylaşılan görsellerden hareketle, sızdırılan veriler arasında şunların bulunduğu öne sürülmektedir:

• Finansal kayıtlar
• Muhasebe verileri
• Operasyonel dokümanlar

Bu tür veri sızıntıları, genellikle şirketlerin sadece dijital varlıklarını değil, aynı zamanda ticari itibarını da hedef alan karmaşık saldırı süreçlerinin bir parçasıdır.

Florarte hakkında genel bilgiler

Florarte, Brezilya merkezli faaliyet gösteren ve dekorasyon ürünleri konusunda uzmanlaşmış bir şirkettir. Kurum, yapay bitkiler ile çeşitli dekoratif ürünlerin ithalatı ve dağıtımı üzerine yoğunlaşmaktadır. 1992 yılından bu yana faaliyetlerini sürdüren şirket; ev dekorasyonu, ev eşyaları ve mevsimlik süslemeler alanlarında geniş bir ürün yelpazesi sunmaktadır.

Saldırının olası etkileri ve risk değerlendirmesi

Söz konusu veri sızıntısı iddiası, Florarte'nin ticari faaliyetleri ve müşteri güveni üzerinde ciddi olumsuz etkilere yol açma potansiyeli taşımaktadır. Brezilya'da yürürlükte olan LGPD mevzuatı çerçevesinde, bu tür bir ihlal durumunda kurumun veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabileceği ve idari yaptırımlara maruz kalabileceği değerlendirilmektedir. Verilerin sızdırılması, sadece kurumun kendisini değil, aynı zamanda tedarik zinciri ortaklarını ve çalışanlarını da etkileyebilecek riskler barındırmaktadır.

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve