Karen S Pouliot firması Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Mart 2025

Medusa fidye yazılımı grubu, Maryland merkezli muhasebe firması Karen S Pouliot'a ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grubun paylaştığı bilgilere göre, saldırı sonucunda büyük miktarda verinin ele geçirildiği öne sürülüyor.

Saldırı süreci ve grubun iddiaları

Medusa grubu, 14 Mart 2025 tarihinde Karen S Pouliot firmasını kendi sızıntı sitesine ekleyerek veri sızıntısı gerçekleştirdiğini iddia etti. Grubun beyanına göre, saldırı 13 Mart 2025 tarihinde gerçekleşti. Saldırganlar, kurumdan taleplerini karşılaması için 80.000 dolar tutarında bir fidye talep ettiklerini açıkladılar.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin çalındığını ve sızdırılacağını söyleyerek kurbanı baskı altına almayı hedeflerler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından ciddi bir baskı oluşturmaktadır.

Sızdırılan veriler ve içerik durumu

Medusa grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen verilerin toplam boyutu 101.20 GB olarak belirtilmiştir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir; paylaşılan görsel sadece bir doğrulama sayfası içermektedir.

• Sızıntı listesi herhangi bir veri türü ismi belirtmemektedir.

Hedef alınan kuruluş hakkında

Karen S Pouliot, CPA, Maryland'in Annapolis şehrinde faaliyet gösteren bir muhasebe firmasıdır. Kurum, müşterilerine muhasebe, vergi ve yönetim danışmanlığı gibi çeşitli profesyonel hizmetler sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Medusa grubunun çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, sızdırılan verilerin kamuya açılması kurum müşterileri için kimlik hırsızlığı riskini artırabilir. Verilerin hassasiyeti, mali kayıtların ve kişisel bilgilerin içerilme olasılığı nedeniyle risk seviyesini yükseltmektedir. Ayrıca, grubun 2021 yılından beri faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir yapı olarak bilinmesi, saldırının ciddiyetini artırmaktadır.

ABD merkezli bir muhasebe firması olması nedeniyle, verilerin ifşası eyalet düzeyindeki gizlilik yasaları ve profesyonel sorumluluk düzenlemeleri kapsamında hukuki süreçlere yol açabilir. Bu tür durumlarda kurumların müşterilerine yönelik hedefli oltalama saldırıları gerçekleştirilmesi de olası bir risk olarak görülmektedir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanlar için siber güvenlik farkındalık eğitimlerinin düzenlenmesi kritik adımlardır. Veri sızıntısı gerçekleştiğinde ise hızlı bir müdahale planı ve yasal uyumluluk süreçlerinin yönetilmesi gerekmektedir.