Medusa fidye yazılım grubu Leprohon (Image !) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Medusa
• Ülke: Kanada
• Duyuru tarihi: 14 Ekim 2025

Medusa grubu Leprohon şirketini hedef aldığını duyurdu

Kanada merkezli inşaat firması Leprohon, Medusa fidye yazılımı grubunun sızıntı sitesinde yer alarak veri sızıntısına maruz kaldığını iddia etti. Grup, saldırının 9 Ekim 2025 tarihinde gerçekleştiğini öne sürerek, şirketten 800.000 USD tutarında bir fidye talep ettiğini açıkladı. Söz konusu iddia, 14 Ekim 2025 tarihinde sızıntı sitesinde yayımlanan bir duyuru ile kamuoyuna yansıtıldı.

Siber suç grupları tarafından yürütülen bu tür saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almayı amaçlayan yöntemler kullanırlar. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir süreç başlatmaktadır.

Sızdırıldığı iddia edilen veriler ve içerik detayları

Medusa grubunun paylaştığı bilgilere göre, sızıntı kapsamında kurumun hassas dokümanlarının bulunduğu belirtilmektedir. Paylaşılan ekran görüntülerinde, şirketin operasyonel süreçlerine ve çalışanlarına dair kritik verilerin yer aldığı görülmektedir. Grubun iddiasına göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Maaş bordroları
• Finansal dokümanlar
• Teknik raporlar

Bu tür verilerin sızdırılması, sadece finansal kayıplara yol açmakla kalmayıp, aynı zamanda kurumun iç işleyişine dair kritik bilgilerinin de açığa çıkmasına neden olabilmektedir.

Leprohon şirketinin faaliyetleri

Leprohon Inc., Kanada'nın Quebec eyaletinde yerleşik olarak faaliyet gösteren bir inşaat şirketidir. Ticari ve konut inşaatı sektörlerinde uzmanlaşan kurum, yaklaşık 351 çalışanı ile çeşitli projeler yürütmektedir. Şirket, bölgedeki inşaat projelerinde önemli bir rol oynamaktadır.

Saldırının potansiyel etkileri ve sektör için riskler

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir hizmet olarak sunulan fidye yazılımı (RaaS) oluşumu olarak bilinmektedir. Bu tür gruplar, verileri hem şifreleyerek erişimi engeller hem de verileri çalmakla tehdit ederek kurumu çift taraflı bir baskı altında bırakır. Leprohon şirketinin verilerinin sızdırılması, çalışanların kişisel bilgilerinin ifşa olmasına ve dolayısıyla kimlik hırsızlığı gibi ciddi risklerin oluşmasına zemin hazırlayabilir.

Kanada mevzuatları çerçevesinde değerlendirildiğinde, şirketin PIPEDA düzenlemeleri kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği öngörülmektedir. Ayrıca, ticari sır niteliği taşıyan teknik raporların kamuya açık hale gelmesi, şirketin rekabet gücünü zayıflatabilir ve gelecekteki olası tedarik zinciri saldırıları için bir temel oluşturabilir.

Bu tür tehditlere karşı kurumların, veri güvenliği protokollerini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Özellikle inşaat gibi çok sayıda alt yüklenicinin ve tedarikçinin dahil olduğu sektörlerde, veri sızıntıları sadece ana kurumu değil, tüm ekosistemi etkileyebilecek bir domino etkisi yaratma potansiyeline sahiptir.