Medusa fidye yazılımı grubu Business Software Solutions verilerini sızdırdığını iddia ediyor

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 29 Mart 2025

Medusa fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Business Software Solutions isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, saldırı sonucunda kurumun sistemlerinden çok büyük miktarda verinin çalındığı öne sürülüyor.

Saldırı süreci ve iddia edilen talepler

Medusa grubu tarafından 29 Mart 2025 tarihinde yayımlanan bir ilanda, Business Software Solutions kurumunun hedef alındığı duyurulmuştur. Grubun iddialarına göre, saldırı 24 Mart 2025 tarihinde gerçekleşmiştir. Grubun paylaştığı bilgilere göre, kurumun sistemlerinden toplamda 1 TB boyutunda veri elde edildiği belirtilmektedir. Verilerin sızdırılmasının ardından saldırganlar, kurumdan 200.000 USD tutarında bir fidye ödemesi beklediklerini ifade etmişlerdir.

Saldırıya dair paylaşılan görsel kanıtlar incelendiğinde, sağlanan ekran görüntüsünün doğrudan sızıntı sitesinin doğrulama sayfasına yönlendirme yaptığı görülmektedir. Bu durum, paylaşılan görselin saldırının içeriği hakkında detaylı bir kanıt sunmasına engel olmaktadır. Siber saldırganların bu tür yöntemleri, kurbanlar üzerinde psikolojik baskı kurmak amacıyla kullandıkları yaygın taktikler arasındadır.

Sızdırıldığı iddia edilen veriler

Medusa grubunun paylaştığı bilgilere göre, sızıntı kapsamında kurumun kritik varlıklarından biri olan proje kaynak kodlarının tamamının ele geçirildiği belirtilmektedir. Söz konusu verilerin kapsamı şu şekildedir:

• Proje kaynak kodları

Fidye yazılımı saldırılarında, verilerin çalınması ve ardından şantaj yapılması şeklinde ilerleyen çifte gasp yöntemi sıklıkla görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kamuoyuna açıklamakla tehdit ederek kurumu finansal ve itibari bir çıkmaza sürüklemeyi amaçlarlar.

Kurum hakkında bilgi

Business Software Solutions, küçük ve orta ölçekli işletmeler için genel ve özelleştirilmiş yazılım çözümleri geliştiren bir teknoloji şirketidir. Amerika Birleşik Devletleri'nin Utah eyaletinde, Layton şehrinde merkez ofisi bulunan firmanın yaklaşık 24 çalışanı bulunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Sızdırıldığı iddia edilen proje kaynak kodları, kurumun fikri mülkiyet hakları üzerinde ciddi riskler oluşturabilir ve rakiplerine stratejik avantaj sağlayabilir. Yazılım geliştirme süreçlerinde kullanılan kaynak kodlarının ifşa olması, kurumun ticari sırlarının kaybına yol açabilir. Ayrıca, bu durum kurumun hizmet verdiği müşterileri için ciddi bir tedarik zinciri saldırısı riski doğurabilir. Yazılımın kaynak kodlarına erişim sağlanması, müşterilerin kullandığı sistemlerde yeni güvenlik açıkları keşfedilmesine zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve olası yasal yaptırımlar gündeme gelebilir. Medusa grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuoyuna açıklanması kurumun itibarını zedeleyebilir ve müşterileri nezdinde büyük bir güven kaybına neden olabilir.

Teknoloji sektöründeki diğer kuruluşların bu tür tehditlere karşı hazırlıklı olması, güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve sıkılaştırılmış ağ güvenlik yapılandırmaları ile mümkündür. Veri sızıntılarının yaratacağı hukuki ve operasyonel sonuçlar, sektördeki tüm paydaşlar için ciddi birer risk unsuru olmaya devam etmektedir.