Medusa fidye yazılım grubu LA VOIE EXPRESS kurumunu sızıntı sitesine ekledi

• Fidye grubu: Medusa
• Ülke: Fas
• Sektör: Ulaşım
• Duyuru tarihi: 14 Ekim 2025

Medusa fidye yazılımı grubu, Fas merkezli lojistik ve taşımacılık şirketi olan La voie express'e ait verileri ele geçirdiğini iddia ederek sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı açıklamada, şirketin sistemlerine erişim sağlandığı ve verilerin sızdırıldığı öne sürülmektedir.

Saldırı iddiası ve talep edilen miktar

Medusa grubu tarafından paylaşılan bilgilere göre, saldırganlar kurumun sistemlerine 12 Ekim 2025 tarihinde sızdıklarını iddia etmektedir. Grubun yayımladığı sızıntı ilanı, 14 Ekim 2025 tarihinde kamuoyuna duyurulmuştur. Saldırganlar, ele geçirdikleri verilerin yayımlanmaması karşılığında La voie express şirketinden 100.000 dolar tutarında bir fidye talep etmektedir. Bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini içeren süreçleri kapsamaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, şirketin operasyonel süreçlerine ait olduğu izlenimi veren çeşitli tablolar ve dosya listeleri görülmektedir. Ancak, sızan verilerin tam kapsamı, türü veya boyutu hakkında henüz detaylı bir bilgi mevcut değildir. İlanda sızdırılan verilerin niteliğine dair spesifik bir liste sunulmamıştır.

La voie express hakkında

La voie express, Fas merkezli faaliyet gösteren bir lojistik ve taşımacılık şirketidir. Şirket, müşterilerinin tedarik zinciri süreçlerini yönetmek amacıyla mesajlaşma, e-ticaret çözümleri, depolama ve genel nakliye hizmetleri gibi çeşitli hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Medusa grubu, genellikle çifte gasp yöntemiyle kurumları hedef alan bir fidye yazılımı hizmet modeli (RaaS) yapısı olarak bilinmektedir. Bu yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla tehdit ederek kurumlar üzerinde daha fazla baskı kurmasını amaçlamaktadır. Bu durum, La voie express için ciddi riskler barındırmaktadır.

Saldırının sonuçları arasında şunlar yer alabilir:

• Operasyonel ve itibari riskler: Hassas operasyonel verilerin sızdırılması, şirketin müşterileri nezdindeki güvenilirliğine zarar verebilir ve itibar kaybına yol açabilir.
• Yasal yükümlülükler: Şirket, Fas'taki veri koruma mevzuatları çerçevesinde yasal sorumluluklarla karşı karşıya kalabilir.
• İkincil saldırı riskleri: Sızdırılan verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Grubun geçmişteki faaliyetleri, fidye ödenmediği takdirde verilerin kamuya açık bir şekilde paylaşılacağını göstermektedir. Bu tür saldırılara karşı kurumların veri koruma protokollerini güçlendirmesi ve siber güvenlik önlemlerini artırması kritik önem taşımaktadır.