Indus Towers Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 14 Ocak 2025

Hindistan merkezli telekomünikasyon altyapı sağlayıcısı Indus Towers, Medusa fidye yazılımı grubu tarafından kullanılan bir sızıntı platformunda listelendi. Grup, kurumun sistemlerine sızdığını ve verilerin sızdırılma sürecinin başlatıldığını iddia etmektedir.

Saldırı iddiası ve gerçekleşen olay

Medusa fidye yazılımı grubu, 14 Ocak 2025 tarihinde Indus Towers'ı kendi sızıntı platformuna ekleyerek bir veri sızıntısı yaşandığını duyurdu. Grubun yaptığı açıklamaya göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmıştır. İlanın yayımlanmasıyla birlikte, kurumun sahip olduğu verilerin dışarı çıkarılmasına yönelik bir sürecin başlatıldığı belirtilmektedir.

Siber saldırganlar tarafından paylaşılan görsel içeriklerde, grubun sızıntı sitesine erişim sağlamak için kullanılan bir doğrulama sayfası görülmektedir. Ancak bu aşamada, saldırının teknik detaylarına veya sızdırılan verilerin kapsamına dair somut bir kanıt sunulmamıştır.

Verilerin durumu ve içerik hakkında bilgiler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, türü veya miktarı hakkında herhangi bir detay veya örnek paylaşılmamıştır. Verilerin içeriğine dair herhangi bir örnek dosya veya veri türü listesi sunulmamıştır.

Kurum profili

Indus Towers, Hindistan'da telekomünikasyon kuleleri ve ağ altyapısı yönetimi sağlayan önemli bir telekomünikasyon altyapı şirketidir. 2007 yılında kurulan şirket, ülkedeki telekomünikasyon hizmetlerinin sürdürülebilirliği ve devamlılığı açısından kritik bir rol oynamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Medusa grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun hassas verilerinin kamuya açık hale getirilme riski bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle fidye talebinde bulunması esasına dayanır. Bu durum, sadece sistemlerin işleyişini bozmakla kalmaz, aynı zamanda verilerin gizliliğini de doğrudan tehlikeye atar.

Indus Towers'ın bir telekomünikasyon altyapısı sağlayıcısı olması sebebiyle, olası bir veri sızıntısının operasyonel süreklilik ve müşteri verilerinin gizliliği üzerinde ciddi olumsuz etkiler yaratabileceği öngörülmektedir. Ayrıca, kurumun Hindistan'ın mevcut veri koruma düzenlemeleri kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Saldırının ikincil riskleri arasında, sızan verilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya hedefli oltalama saldırıları için bir kaynak olarak değerlendirilmesi yer alabilir. Grubun geçmişteki faaliyetleri, fidye taleplerinin karşılanmaması durumunda verileri kamuya açık hale getirme eğiliminde olduklarını göstermektedir. Bu tür altyapı sağlayıcıları için siber güvenlik önlemlerinin artırılması, operasyonel risklerin yönetilmesi açısından büyük önem taşımaktadır.