Medusa fidye yazılımı grubu CPI Books şirketini sızıntı sitesinde listeledi

• Fidye grubu: Medusa
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 9 Mart 2025

Medusa fidye yazılımı grubu CPI Books şirketini sızıntı sitesinde listeledi

Birleşik Krallık merkezli önde gelen bir kitap ve dergi baskı hizmeti sağlayıcısı olan CPI Books, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Tehdit aktörleri, şirkete ait verilerin ele geçirildiğini iddia ederek kurum üzerinde baskı kurmayı amaçlayan bir süreç başlattıklarını duyurdu.

Saldırı iddiası ve talep edilen miktar

Medusa fidye yazılımı grubu, 9 Mart 2025 tarihinde yaptığı bir duyuru ile CPI Books'a ait verilerin sızıntı sitesinde yer aldığını bildirdi. Grup, söz konusu verilerin 6 Mart 2025 tarihinde gerçekleştiğini iddia ettikleri bir saldırı neticesinde ele geçirildiğini öne sürmektedir. Tehdit aktörleri, çalınan verilerin kamuoyuna açıklanmaması karşılığında kurumdan 150.000 USD tutarında bir fidye talep etmektedir.

Saldırganlar, verilerin yayımlanması tehdidiyle kuruluş üzerinde psikolojik ve finansal bir baskı oluşturmayı hedefleyen çifte gasp yöntemiyle hareket etmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, çalınan hassas bilgilerin sızdırılacağı tehdidiyle kurumun ödeme yapmaya zorlanmasına dayanmaktadır.

Sızdırılan verilerin boyutu ve içeriği

Tehdit aktörlerinin iddialarına göre, saldırı sonucunda 183.20 GB boyutunda veri elde edilmiştir. Ancak, sızdırılan verilerin içeriğine dair spesifik bir detay verilmemiştir. Paylaşılan görsel dokümanlar sadece bir doğrulama sayfası içermekte olup, verilerin hangi türde bilgilere sahip olduğuna dair herhangi bir bilgi sunmamaktadır. Bu nedenle, sızıntı listesi kapsamında etkilenen herhangi bir veri türü belirtilmemiştir.

Etkilenen veri türleri

• Sızıntı listesi kapsamında herhangi bir veri türü ismi belirtilmemiştir.

CPI Books hakkında genel bilgiler

CPI Books, Birleşik Krallık merkezli faaliyet gösteren ve sektöründe önde gelen bir kitap ve dergi baskı hizmeti sağlayıcısıdır. Şirket; ticari yayınlar, hukuk, vergi, dini metinler ve kişisel yayıncılık gibi oldukça geniş bir yelpazede üretim faaliyetlerini sürdürmektedir. Bu çeşitlilik, kurumun çok sayıda farklı sektörden müşteri portföyüne sahip olduğunu göstermektedir.

Saldırının olası sonuçları ve sektörel değerlendirme

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve 2023 yılında kendi sızıntı platformunu kuran bir Hizmet Olarak Fidye Yazılımı (RaaS) oluşumudur. Bu tür grupların faaliyetleri, kurumlar için ciddi riskler barındırmaktadır. CPI Books'un Birleşik Krallık'ta yerleşik bir kuruluş olması sebebiyle, gerçekleşen bu olası veri sızıntısı, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında kurumun yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalmasına yol açabilir.

Verilerin ifşa edilmesi, sadece yasal süreçleri değil, aynı zamanda ikincil riskleri de beraberinde getirmektedir. Özellikle çalışanların ve müşterilerin kişisel verilerinin açığa çıkması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi yeni tehditlere zemin hazırlayabilir. Bu durumun, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açması muhtemel görülmektedir.

Bu tür siber saldırılarla mücadele etmek için organizasyonların çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşımaktadır. Veri sızıntılarını önlemek adına düzenli yedekleme stratejileri, güçlü kimlik doğrulama yöntemleri ve sürekli izleme sistemlerinin kullanılması önerilmektedir. Ayrıca, çalışanların siber güvenlik farkındalığının artırılması, oltalama saldırılarına karşı direnci güçlendirmek adına temel bir adımdır. Sektörel bazda, veri sızıntısı riskine karşı hazırlıklı olmak, hem operasyonel sürekliliği korumak hem de yasal uyumluluğu sağlamak adına zorunluluk arz etmektedir.