LaRosa’s Pizzeria Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 7 Kasım 2025

Medusa fidye yazılımı grubu, LaRosa’s Pizzeria isimli restoran zincirine ait verilerin sızdırıldığını duyurarak şirketten 100.000 dolar tutarında bir fidye talep ettiğini açıkladı.

Saldırı iddiası ve gelişen olaylar

Medusa olarak bilinen tehdit aktörü, LaRosa’s Pizzeria'ya ait olduğu iddia edilen verileri kendi sızıntı platformunda listeledi. Grubun yaptığı açıklamaya göre, söz konusu siber olay 5 Kasım 2025 tarihinde gerçekleşti. Tehdit aktörü, çalındığı öne sürülen verilerin kamuoyuna açıklanmasını engellemek amacıyla şirketten 100.000 dolar tutarında bir fidye talep etmektedir.

Saldırganlar tarafından paylaşılan ilan kapsamında, kurumun finansal tablolarını ve operasyonel verilerini içerdiği öne sürülen çeşitli belge örnekleri de sızıntı sitesinde gösterilmiştir. Bu durum, verilerin içeriğine dair somut kanıtlar sunma amacı taşımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, şirketin kritik iş süreçlerine dair döküman örnekleri yer almaktadır. İlanda yer alan verilere göre sızdırıldığı iddia edilen içerikler şunlardır:

• Finansal gelir tabloları
• Satış raporları
• Operasyonel veriler

LaRosa’s Pizzeria hakkında

LaRosa's Pizzeria, 1954 yılında Donald LaRosa tarafından kurulan ve Ohio, Kentucky ile Indiana bölgelerinde faaliyet gösteren bir aile restoranı zinciridir. İtalyan esintili yemekleri ve özellikle ince hamurlu pizzalarıyla tanınan şirket, merkezi Cincinnati, Ohio'da bulunan köklü bir işletmedir.

Saldırının potansiyel etkileri ve değerlendirme

Medusa, 2021 yılından bu yana faaliyet gösteren ve çifte gasp stratejisini kullanan bir fidye yazılımı grubudur. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle şantaj yapmalarını içeren bir süreçtir. Bu tür saldırılar, kurumun ticari itibarının ciddi şekilde zarar görmesine ve operasyonel sürekliliğinin kesintiye uğramasına neden olabilir.

Bu sızıntı olayı, kurumun finansal verilerinin ifşa olmasına yol açabileceği gibi, müşteriler ve çalışanlar üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi riskleri de artırabilir. LaRosa’s Pizzeria'nın Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, bu durumun eyalet düzeyindeki veri koruma yasaları ve ilgili regülasyonlar kapsamında hukuki süreçleri tetikleme ihtimali bulunmaktadır.

Gastronomi ve hizmet sektöründeki kurumlar için bu tür tehditler, operasyonel süreçlerin aksaması anlamına gelmektedir. Bu tür saldırılara karşı savunma stratejileri geliştirmek, veri yedekleme sistemlerinin düzenli kontrol edilmesi, ağ güvenliği protokollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik önem taşımaktadır. Verilerin tam olarak yayımlanması durumunda, kurumun hem ticari hem de yasal açıdan ciddi sonuçlarla karşı karşıya kalabileceği öngörülmektedir.