Medusa fidye yazılımı grubu Cemtrex şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Ekim 2025

Medusa grubu Cemtrex verilerini sızdırdığını iddia ediyor

Medusa fidye yazılımı grubu, ABD merkezli bir üretim şirketi olan Cemtrex'e ait verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, şirketin operasyonel süreçlerini ve kişisel verilerini hedef alan bir siber saldırı gerçekleştirdiklerini öne sürüyor.

Saldırıya ilişkin iddialara göre, Medusa grubu 13 Ekim 2025 tarihinde Cemtrex'e yönelik bir fidye yazılımı saldırısı düzenlediğini belirtmiştir. Grup, bu saldırı sonucunda elde ettiği verileri 14 Ekim 2025 tarihinde sızıntı sitesinde listelemiştir. Şirketten fidye olarak 150.000 dolar talep eden saldırganlar, iddialarını desteklemek amacıyla kurumun operasyonel ve kişisel verilerini içerdiği öne sürülen bazı dosya örnekleri paylaşmıştır.

Sızdırılan verilerin içeriği

Paylaşılan dosya örnekleri ve ekran görüntüleri incelendiğinde, sızdırılan verilerin kapsamı hakkında bazı detaylar ortaya çıkmaktadır. Grubun paylaştığı içerikler arasında şu tür dokümanların bulunduğu belirtilmektedir:

• Sağlık sigortası talep formları
• Kişisel kimlik bilgileri
• Çeşitli kurumsal dokümanlar

Saldırganların sunduğu bu içerikler, kurumun hem çalışanlarına hem de iş süreçlerine ait hassas bilgilerin sızdırılmış olabileceğine işaret etmektedir.

Cemtrex hakkında genel bilgiler

Cemtrex, merkezi New York'ta bulunan ve çok yönlü faaliyetler gösteren bir endüstriyel teknoloji şirketidir. Şirket, özel tasarlanmış elektronik cihazların üretimi, endüstriyel taahhüt hizmetleri ve çevresel uyum izleme araçları sağlama gibi alanlarda hizmet sunmaktadır. Üretim sektöründe faaliyet gösteren kurum, geniş bir yelpazede endüstriyel çözümler üretmektedir.

Saldırının olası etkileri ve sektörel riskler

Medusa grubunun bilinen çifte gasp taktikleri göz önüne alındığında, bu tür sızıntılar ciddi riskler barındırmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri kamuya açık hale getirme tehdidiyle kurumlara baskı kurmasını içerir. Bu durum, verilerin sızdırılması halinde kurum çalışanları ve müşteriler için kimlik hırsızlığı gibi ciddi riskler oluşturabilir.

Cemtrex'in ABD merkezli bir kuruluş olması sebebiyle, bu veri ihlali durumunun eyalet düzeyindeki veri koruma yasaları ve olası regülasyon uyumluluk süreçleri üzerinde hukuki sonuçları olması beklenmektedir. Ayrıca, şirketin üretim sektöründeki konumu, fikri mülkiyet veya ticari sırların ifşası yoluyla ikincil risklerin ortaya çıkmasına yol açabilir. Bu tür sızıntılar, üretim süreçlerine dair stratejik bilgilerin rakiplerin eline geçmesi riskini de beraberinde getirmektedir.

Medusa grubu, 2021 yılından bu yana aktif olan ve sızıntı sitesini bir baskı aracı olarak kullanan bir yapı olarak bilinmektedir. Bu durum, talep edilen fidye ödenmediği takdirde verilerin tamamının sızdırılma ihtimalinin yüksek olduğunu göstermektedir. Kurumların bu tür saldırılara karşı hazırlıklı olması, güçlü veri koruma politikaları uygulaması ve siber güvenlik altyapılarını sürekli denetlemesi büyük önem taşımaktadır.