Marisa S.A, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Kasım 2024

Brezilya merkezli büyük perakende zincirlerinden Marisa S.A, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuruya göre, kurumun verilerine yönelik bir siber saldırı gerçekleştirildiği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Medusa fidye yazılımı grubu, 8 Kasım 2024 tarihinde yaptığı bir açıklama ile Marisa S.A kurumunu kendi sızıntı sitesine eklediğini duyurmuştur. Grup, söz konusu verileri ele geçirdiğini öne sürerken, bu durumun 7 Kasım 2024 tarihinde gerçekleştiğini iddia ettiği bir olay neticesinde meydana geldiğini belirtmektedir. Bu tür listelemeler, siber suç gruplarının kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı riski taşıyan karmaşık bir tehdit ortamı yaratmaktadır.

Sızdırılan verilerin içeriği

Saldırı sonrası paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair henüz detaylı bir bilgi sağlanmamıştır. Mevcut durumda paylaşılan görsel, yalnızca sızıntı sitesinin doğrulama ekranını içermektedir. Bu nedenle, hangi veri türlerinin veya ne büyüklükte bir veri setinin söz konusu olduğu konusunda net bir bilgi bulunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Marisa S.A hakkında

Marisa S.A., kadın giyimi üzerine uzmanlaşmış, Brezilya'nın en büyük mağaza zincirlerinden biridir. Şirket, geniş bir ürün yelpazesiyle perakende sektöründe faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Medusa grubunun kullandığı çifte gasp yöntemleri göz önüne alındığında, kurumun çalışan ve müşteri verilerinin ifşa edilme riski bulunmaktadır. Bu tür bir veri sızıntısı, kurum için Brezilya'nın LGPD mevzuatı kapsamında ciddi idari ve hukuki sonuçlar doğurabilir. Verilerin sızdırılması ihtimali, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de artırabilir.

Medusa grubunun 2021 yılından bu yana aktif olduğu ve fidye baskısı kurmak için sızıntı sitelerini kullandığı bilinmektedir. Bu durum, kurumun operasyonel süreçlerinde aksamalar yaşanabileceğine işaret etmektedir. Perakende sektöründeki benzer organizasyonlar için bu tür tehditlere karşı güçlü veri koruma protokolleri, düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri kritik önem taşımaktadır. Veri ihlallerinin olası etkilerini azaltmak adına, siber güvenlik mimarilerinin sürekli izlenmesi ve yasal düzenlemelere uyum süreçlerinin titizlikle yürütülmesi gerekmektedir.