Lake Shore Paving verileri Medusa fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 9 Mayıs 2025

Medusa grubu Lake Shore Paving verilerini sızıntı sitesinde paylaştı

Medusa fidye yazılımı grubu, Lake Shore Paving isimli kuruluşa ait olduğu iddia edilen 112.30 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu paylaşım, kurumun ağından ele geçirildiği öne sürülen geniş kapsamlı bir veri sızıntısına işaret ediyor.

Siber suçluların kullandığı bu yöntemler, genellikle verileri şifreledikten sonra geri açmak için para talep etmenin yanı sıra, ödeme yapılmadığı takdirde verileri kamuya açık platformlarda paylaşarak kurumu baskı altına almayı amaçlayan çifte gasp stratejisine dayanmaktadır. Bu tür saldırılar, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir tehdit oluşturmaktadır.

Saldırı süreci ve iddia edilen fidye miktarı

Medusa grubu tarafından yapılan açıklamalara göre, Lake Shore Paving'e yönelik saldırı süreci 6 Mayıs 2025 tarihinde başlatılmıştır. Grubun oluşturduğu sızıntı ilanı, kurumun ağından elde edildiği iddia edilen verilerin varlığını teyit eder niteliktedir. Grubun bu sızıntı üzerinden kurumdan 100.000 USD tutarında bir fidye talep ettiği belirtilmektedir.

Fidye yazılımı saldırılarında saldırganlar, genellikle kritik verilere erişimi engelleyerek kurumun faaliyetlerini durma noktasına getirmeyi hedefler. Medusa gibi gruplar, verileri sızdırma tehdidini kullanarak kurumun müzakere masasında daha yüksek meblağlar ödemesini sağlamaya çalışmaktadır. Bu süreçte kurumlar, siber güvenlik protokollerini devreye alarak saldırının kapsamını belirlemeye çalışırken, saldırganlar verilerin içeriğini kanıtlamak amacıyla sızıntı sitelerinde ekran görüntüleri paylaşabilmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair çeşitli doküman örnekleri görülmektedir. Bu dokümanların kurumun hassas iş süreçlerine ait olduğu değerlendirilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal tablolar
• Ödeme kayıtları
• İş sözleşmeleri

Lake Shore Paving hakkında genel bilgiler

1998 yılında kurulan Lake Shore Paving, inşaat sektöründe faaliyet gösteren bir şirkettir. Şirket; kazı, altyapı, asfalt döşeme ve beton döşeme gibi çeşitli hizmetler sunmaktadır. Kurumun merkezi New York eyaletinin Jamestown şehrinde bulunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Söz konusu veri sızıntısı, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle finansal verilerin ve iş sözleşmelerinin sızdırılması, kurumun ticari sırlarının ve stratejik bilgilerinin üçüncü şahısların eline geçmesi riskini doğurmaktadır. Ayrıca, kurumun ABD merkezli olması sebebiyle, bu sızıntının eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında çeşitli yasal sonuçları olabilir.

Medusa grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte kurumun operasyonel ve itibar kaybı yaşama olasılığını artırmaktadır. Kurumun küçük ölçekli yapısı göz önüne alındığında, bu tür bir veri ihlalinin iş sürekliliği üzerinde olumsuz etkileri görülebilir. Siber saldırıların bu boyuttaki etkileri, kurumların veri yedekleme stratejilerini, ağ güvenliği mimarilerini ve çalışan farkındalık eğitimlarını sürekli olarak gözden geçirmelerini zorunlu kılmaktadır.

Bu tür olayların ardından kurumların, siber güvenlik altyapılarını güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarını hazırlamaları kritik önem taşımaktadır. Özellikle inşaat ve taşımacılık gibi kritik altyapı hizmetleri sunan sektörlerde, veri bütünlüğü ve gizliliği iş sürekliliğinin temel taşlarını oluşturmaktadır.