Medusa fidye yazılım grubu Town of North Providence Rhode Island corporate office kurumunu sızıntı sitesine ekledi

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Haziran 2025

Medusa fidye yazılımı grubu, North Providence Rhode Island kurumsal ofisine ait verileri ele geçirdiğini ve bu verileri kendi sızıntı sitesinde yayımladığını iddia etti. 1 Haziran 2025 tarihinde yapılan duyuruyla birlikte, kurumun verilerinin sızdırıldığına dair iddialar kamuoyuna yansımış oldu.

Saldırı iddiası ve talep edilen miktar

Medusa grubu tarafından yapılan açıklamaya göre, saldırı 30 Mayıs 2025 tarihinde gerçekleştirildi. Grup, North Providence Rhode Island kurumuna yönelik gerçekleştirdiği bu siber saldırı sonucunda elde ettiği veriler için kurumdan 100.000 dolar tutarında bir fidye talep etmektedir. Bu tür saldırılarda siber suçlular, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı amaçlayan yöntemler kullanmaktadır.

Saldırganlar, iddialarını desteklemek amacıyla belediye hizmetlerine ilişkin bazı doküman örneklerini paylaşmışlardır. Paylaşılan bu örnekler, sızıntının kapsamı hakkında fikir vermeyi amaçlayan görsel içeriklerden oluşmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı ekran görüntüleri ve doküman örnekleri incelendiğinde, sızıntının içeriğine dair belirli veriler öne çıkmaktadır. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Belediye vergi ödeme kayıtları
• Belediye hizmetlerine ilişkin dokümanlar

Bu verilerin içeriği, kurumun yürüttüğü idari süreçlere ve vatandaşlarla olan etkileşimlerine dair kritik bilgiler barındırmaktadır.

Kurum profili

North Providence Rhode Island, Rhode Island eyaletinde yer alan yerel bir yönetim birimidir. Bu kamu kuruluşu, bölge sakinlerine ruhsatlandırma, vergi ödeme işlemleri ve çeşitli toplumsal hizmetler gibi birçok farklı alanda belediye hizmetleri sunmaktadır. Yerel yönetimlerin sunduğu bu geniş hizmet yelpazesi, kurumun geniş bir veri havuzuna sahip olmasını sağlamaktadır.

Olayın değerlendirilmesi ve siber güvenlik riskleri

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı aktörüdür. Çifte gasp yöntemi, saldırganların verileri hem şifreleyerek sistemlerin çalışmasını durdurması hem de verileri çalmak ve ifşa etmekle tehdit etmesi esasına dayanır. Bu tür bir sızıntı, kurum çalışanlarının ve bölge sakinlerinin kişisel verilerinin ifşa edilmesine yol açabilir. Özellikle kamu kurumlarına yönelik bu tür saldırılar, vatandaşların mahremiyeti açısından büyük risk taşımaktadır.

ABD'de faaliyet gösteren bir kamu kurumu olması nedeniyle, bu olay eyalet düzeyindeki veri gizliliği yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Verilerin kamuya açık bir platformda yayımlanması, kimlik hırsızlığı ve hedefli oltalama saldırıları için ciddi bir risk oluşturmaktadır. Grubun geçmişteki faaliyetleri, bu tür veri sızıntılarının kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler yaratabileceğini göstermektedir.

Kamu sektörü gibi kritik hizmetler sunan organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Organizasyonların, siber saldırıların etkilerini azaltmak için düzenli yedekleme sistemleri kurması, ağ trafiğini sürekli izlemesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilen temel adımlar arasındadır. Ayrıca, veri şifreleme yöntemlerinin kullanılması ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntının etkilerini minimize etmek adına kritik öneme sahiptir.