Medusa fidye yazılımı grubu DSI Tech verilerini sızdırdığını iddia etti

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 18 Mayıs 2025

Medusa fidye yazılımı grubu, ABD merkezli teknoloji şirketi DSI Tech'e ait olduğu iddia edilen 399.10 GB boyutundaki veriyi kendi sızıntı sitesinde yayımlayarak kurumun verilerinin sızdırıldığını duyurdu.

Saldırı iddiası ve fidye talebi

Medusa grubunun paylaştığı bilgilere göre, saldırı 14 Mayıs 2025 tarihinde gerçekleştirildi. Grup, DSI Tech'e yönelik gerçekleştirdiği bu fidye yazılımı saldırısı sonucunda elde ettiği verileri sızdırdığını iddia etmektedir. Saldırganlar, sızdırılan verilerin geri alınması veya verilerin kamuoyuyla paylaşılmasının durdurulması karşılığında kurumdan 400.000 USD tutarında bir fidye ödemesi talep etmektedir. Grubun bu eylemi, kurbanlar üzerinde baskı kurmak amacıyla kullandığı sızıntı sitesi üzerinden kamuoyuna duyurulmuştur.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair çeşitli detaylar görülmektedir. Grubun iddialarına göre, sızdırılan veriler arasında şu tür dokümanlar yer almaktadır:

• Çalışanlara ait arka plan kontrol belgeleri
• Ödeme detayları
• İletişim bilgileri
• Hizmet sözleşmeleri

Söz konusu verilerin toplam hacminin 399.10 GB olduğu belirtilmektedir.

DSI Tech hakkında

1991 yılında kurulan DSI Tech, endüstriyel satıcı ürünleri ve çözümleri konusunda uzmanlaşmış bir BT katma değerli satıcısı ve hizmet sağlayıcısıdır. Şirket, azınlık sahipliğinde bir küçük işletme olarak faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Medusa grubunun bu eylemi, sızdırılan verileri kamuoyuyla paylaşma tehdidi içeren çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Bu tür stratejilerde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edilmesiyle kurumun itibarını ve operasyonel süreçlerini hedef alarak ödeme yapmaya zorlamayı amaçlamaktadır. Bu durum, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu veri gizliliği ihlali, ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin başlatılmasına neden olabilir. Ayrıca, kurumun teknoloji sektöründe faaliyet göstermesi, bu tür siber olayların tedarik zinciri saldırıları açısından da riskleri artırabileceğini göstermektedir. Teknoloji sağlayıcılarına yönelik bu tür saldırılar, kurumun hizmet verdiği diğer müşterilere de sıçrama riski taşımaktadır.

Genel olarak fidye yazılımı saldırılarıyla mücadelede kurumların, sızıntı sitelerinin yarattığı baskıya karşı hazırlıklı olması kritik önem taşır. Bu tür durumlarda, veri sızıntılarını tespit etmek için gelişmiş izleme araçlarının kullanılması, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri gizliliği yasalarına uyumun sıkılaştırılması gibi savunma adımları önem kazanmaktadır. Medusa gibi 2021 yılından bu yana aktif olan gruplar, sızıntı sitelerini bir baskı aracı olarak kullanarak kurbanlarını doğrudan hedef almaya devam etmektedir.