Medusa fidye yazılımı grubu BilgeAdam Software şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 29 Mayıs 2023

Medusa fidye yazılımı grubu, BilgeAdam Software şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı ihbarında bulundu. Grubun yaptığı bu iddiaya göre, şirketin kritik iç verilerine erişim sağlandığı belirtilmektedir.

Medusa grubunun iddiaları ve fidye talebi

29 Mayıs 2023 tarihinde gerçekleşen olayla ilgili olarak Medusa grubu, BilgeAdam Software şirketini sızıntı sitesinde listeleyerek bir fidye ilanı yayımladı. Grubun iddialarına göre, şirketin iç kaynak kodları ve halihazırda yürütülmekte olan projelere ait ekran görüntüleri ele geçirilmiş durumdadır. Grup, sızdırılan bu verilerin silinmesi veya kamuya açıklanmaması karşılığında kurumdan 1.000.000 dolar tutarında bir fidye talep etmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan bir durum olan bu tür eylemlerde, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmak ve ifşa etmekle de tehdit ederler. Bu yöntem, kurumlar üzerinde çok yönlü bir baskı oluşturmayı amaçlayan çifte gasp taktiği olarak bilinmektedir. Medusa grubunun 2021 yılından bu yana aktif olduğu göz önüne alındığında, fidye talebinin karşılanmaması durumunda verilerin kamuya açık bir şekilde yayımlanabileceği değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızıntının içeriğinde şirketin operasyonel süreçleri ve fikri mülkiyetiyle doğrudan ilgili kritik unsurlar yer almaktadır. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Kaynak kodları
• Personel verileri
• Proje ekran görüntüleri

Bu verilerin yanı sıra, paylaşılan dökümanlar arasında çalışanlara ait olduğu değerlendirilen personel çizelgelerinin de bulunduğu belirtilmektedir. Bu tür verilerin sızdırılması, kurumun hem teknik hem de idari güvenliğini doğrudan etkileyebilecek niteliktedir.

BilgeAdam Software hakkında

BilgeAdam Teknoloji, 1997 yılında kurulmuş olup yazılım geliştirme, IoT yönetimi, otomasyon, iletişim ve ağ güvenliği alanlarında faaliyet gösteren bir teknoloji şirketidir. Şirket, Sanayi ve Teknoloji Bakanlığı onaylı bir Ar-Ge merkezine sahiptir.

Olayın olası etkileri ve sektörel değerlendirme

Medusa grubunun gerçekleştirdiği bu eylem, kurumun fikri mülkiyet hakları ve operasyonel güvenliği açısından ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen kaynak kodlarının ifşası, kurumun geliştirdiği yazılımlarda yeni zafiyetlerin tespit edilmesine zemin hazırlayabilir veya tedarik zinciri saldırıları için bir basamak oluşturabilir. Ayrıca, personel verilerinin açığa çıkması, çalışanlara yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı gibi riskleri artırabilir.

Türkiye'de faaliyet gösteren bir kurum olması sebebiyle, bu durumun KVKK kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirmesi beklenmektedir. Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.