Medusa fidye yazılımı grubu Bevan Group şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 26 Nisan 2023

Medusa fidye yazılımı grubu Bevan Group verilerini ele geçirdi iddiasında bulundu

Medusa fidye yazılımı grubu, 26 Nisan 2023 tarihinde Bevan Group adlı şirketi kendi sızıntı sitesinde listeleyerek kurumsal verilerin ele geçirildiğini iddia etti. Grubun yaptığı bu duyuru, şirketin operasyonel verilerinin sızdırıldığı iddiasını beraberinde getirdi.

Saldırı iddiası ve talep edilen miktar

Medusa fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırı sonucunda kurumdan 100.000 dolar tutarında bir fidye talep edilmektedir. Grup, bu iddiasını desteklemek amacıyla, kurumun operasyonel verilerini içerdiği öne sürülen bazı dosya örneklerini sızıntı sitesinde paylaşmıştır. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı ve verileri yayımlama tehdidiyle şantaj yaptığı platformlardır.

Saldırganlar, genellikle verileri şifrelemenin yanı sıra, verileri çalmak ve bunları kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde çift taraflı bir baskı kurmaya çalışırlar. Bu yöntem, kurumun operasyonel sürekliliğini ve ticari itibarını doğrudan hedef alan bir stratejidir.

Sızdırıldığı öne sürülen veriler

Paylaşılan ekran görüntülerine ve dosya örneklerine bakıldığında, sızıntının kapsamı hakkında bazı detaylar görülmektedir. Söz konusu örnekler, çeşitli elektronik tablo verilerini içermektedir. İddia edilen bu sızıntı kapsamında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Çalışan iletişim bilgileri
• Çalışan unvanları
• Araç kayıt bilgileri

Bu verilerin sızdırılmış olması, kurumun hassas operasyonel bilgilerinin ve çalışanlarına ait kişisel verilerin tehlikeye girdiğini göstermektedir.

Bevan Group hakkında

Bevan Group, ticari araç karoserleri üreten ve bu alanda hizmet veren önde gelen bir İngiliz şirketidir. 1976 yılında kurulan firma, haftalık 60'tan fazla ticari araç karoseri üretimi gerçekleştirmekte olup bünyesinde beş farklı yan kuruluş barındırmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurum çalışanlarına ait kişisel verilerin ifşa edilmesi nedeniyle kimlik hırsızlığı ve hedefli oltalama saldırıları riskini ciddi şekilde artırabilir. Verilerin içeriği ve kapsamı arttıkça, kurumun tedarik zinciri üzerinde de potansiyel risklerin ortaya çıkabileceği değerlendirilmektedir.

Şirketin Birleşik Krallık merkezli bir kurum olması sebebiyle, yaşanan bu olayın Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Bu tür veri ihlalleri, kurumların ticari itibarını zedeleyebileceği gibi operasyonel süreçlerini de aksatabilir.

Üretim sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı erişim kontrolleri ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi temel güvenlik adımları kritik rol oynamaktadır. Ayrıca, verilerin şifrelenmiş bir şekilde saklanması, sızıntı gerçekleşse bile verinin okunabilirliğini engelleyerek riskleri azaltabilir. Medusa gibi grupların uyguladığı çift taraflı gasp yöntemlerine karşı, kurumların güçlü bir olay müdahale planına ve düzenli yedekleme stratejilerine sahip olması gerekmektedir.