Medusa fidye yazılımı grubu Comcast şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 4 Ekim 2025

Medusa fidye yazılımı grubu, dünya çapında faaliyet gösteren Comcast şirketine ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını kamuoyuna duyurdu. Grubun sızıntı sitesinde yayımlanan iddialara göre, şirketin sistemlerinden çok sayıda hassas belgenin ele geçirildiği belirtiliyor.

Medusa grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen Medusa grubu, Comcast şirketini hedef alan bir sızıntı ilanı yayımlamıştır. Grup, kurumun sistemlerinden 834.4 GB büyüklüğünde verinin dışarı çıkarıldığını iddia etmektedir. Söz konusu sızıntı iddiası, 4 Ekim 2025 tarihinde sızıntı sitesinde duyurulmuş olup, saldırının 26 Eylül 2025 tarihinde gerçekleştiği öne sürülmüştür.

Saldırganlar, elde ettikleri verileri kullanarak kurumu şantaj yoluyla baskı altına almayı hedeflemektedir. Bu kapsamda Medusa grubu, verilerin yayımlanmaması karşılığında 1.200.000 USD tutarında bir fidye talebinde bulunmuştur. Bu tür durumlar, siber suçluların verileri sadece şifrelemekle kalmayıp, aynı zamanda kurumsal itibar ve operasyonel süreklilik üzerinde baskı kurmak amacıyla sızdırdığı modern siber saldırı yöntemlerini yansıtmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içerisinde tablo yapısında düzenlenmiş belgelerin bulunduğu görülmektedir. Bu belgelerin içeriği hakkında şu detaylar verilmiştir:

• Finansal tablolar
• Çeşitli iş kayıtları

Saldırganların paylaştığı görseller, şirket içi operasyonlara dair kritik verilerin sızdırılmış olabileceğine dair işaretler sunmaktadır. Bu tür verilerin kamuoyuna açık hale gelmesi, kurumun ticari sırları ve finansal durumu üzerinde ciddi riskler oluşturabilir.

Comcast şirketinin yapısı

Comcast Corporation, dünya genelinde çok geniş bir hizmet yelpazesinde faaliyet gösteren dev bir medya ve teknoloji şirketidir. Şirket; geniş bant internet, kablosuz bağlantı, video hizmetleri, medya içerikleri ve eğlence parkları gibi çok çeşitli alanlarda hizmet sunmaktadır. Telekomünikasyon ve içerik üretimi sektörlerinde faaliyet gösteren kurum, küresel ölçekte önemli bir konuma sahiptir.

Saldırının olası etkileri ve değerlendirme

Medusa grubu, 2021 yılından bu yana aktif olarak faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir fidye yazılımı aktörüdür. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle kurumu ikinci bir şantaj dalgasına maruz bırakması esasına dayanır. Bu yöntem, kurumun sadece operasyonel süreçlerini değil, aynı zamanda marka itibarını da doğrudan hedef almaktadır.

Comcast'ın 182.000 çalışanı olduğu göz önüne alındığında, sızdırıldığı iddia edilen verilerin çalışanlara veya müşterilere ait hassas bilgiler içermesi durumunda ciddi bir kimlik hırsızlığı riski doğabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlere yol açması beklenmektedir. Veri ihlalleri, bu tür büyük ölçekli organizasyonlar için hem hukuki hem de operasyonel açıdan büyük zorluklar teşkil etmektedir.

Teknoloji ve telekomünikasyon sektöründeki organizasyonlar için bu tür olaylar, siber güvenlik altyapılarının güçlendirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Veri sızıntılarını önlemek adına ağ izleme, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının önemi artmaktadır. Özellikle büyük veri setlerinin taşındığı ve işlendiği sektörlerde, verilerin şifrelenmiş halde tutulması ve sızıntı tespit sistemlerinin etkin kullanımı, bu tür yıkıcı saldırıların etkilerini minimize etmek adına kritik öneme sahiptir.