Medusa fidye yazılımı grubu DTD Express şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Birleşik Krallık
• Sektör: Ulaşım
• Duyuru tarihi: 18 Temmuz 2023

Medusa fidye yazılımı grubu, lojistik sektöründe faaliyet gösteren DTD Express şirketini sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grup, şirkete ait verileri ele geçirdiğini öne sürerek 100.000 dolar tutarında bir fidye talebinde bulundu.

Saldırı iddiası ve fidye talebi

Medusa grubu tarafından yayımlanan fidye ilanı, DTD Express'e ait verilerin ele geçirildiğini iddia etmektedir. Grup, söz konusu verilerin silinmesi veya kamuoyuna açıklanmaması karşılığında şirketten 100.000 dolar tutarında bir ödeme talep etmektedir. İlanda ayrıca, belirlenen süre dolduğunda verilerin sızdırılacağı yönünde bir tehdit yer almaktadır.

Fidye yazılımı grupları, genellikle verileri şifrelemenin yanı sıra verileri çalma ve sızdırma tehdidini de içeren çifte gasp yöntemini kullanmaktadır. Bu yöntem, kurbanın verilerini geri alabilmesi için tek yolunun ödeme yapması olması üzerine kuruludur. Bu tür saldırılarda sızıntı siteleri, baskıyı artırmak amacıyla kurumun ismini ve sızdırılan verilerin örneklerini içeren ilanlar yayımlayarak kamuoyunun ve paydaşların dikkatini çekmeyi hedefler.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde yer alan örnek belgeler incelendiğinde, sızıntının kapsamına dair bazı veriler görülmektedir. İddia edilen sızıntı kapsamında şu belge türlerinin bulunduğu belirtilmektedir:

• Araç muayene sertifikaları
• İhracat gümrükleme tavsiye belgeleri

Bu tür belgelerin ele geçirilmesi, operasyonel süreçlerin ve lojistik akışın detaylarının açığa çıkması anlamına gelebilir.

DTD Express hakkında

DTD Express, Asya, Uzak Doğu, ABD ve Avrupa pazarlarına odaklanan uluslararası paket teslimat hizmetleri sunan bir lojistik şirketidir. Şirket, özellikle ithalat ve ihracat ihtiyaçlarına yönelik taşımacılık çözümleri sağlamak konusunda uzmanlaşmıştır.

Olayın potansiyel etkileri ve değerlendirme

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı operasyonudur. Bu olay, kurumun operasyonel verilerinin ve müşteri bilgilerinin ifşa olması riskini beraberinde getirmektedir. Şirketin Birleşik Krallık merkezli bir kuruluş olması nedeniyle, bu durumun Birleşik Krallık GDPR düzenlemeleri kapsamında veri koruma ihlallerine yol açabileceği değerlendirilmektedir.

Sızan belgelerde yer alan kişisel ve ticari veriler, üçüncü taraflar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabilir. Ayrıca, kurumun tedarik zinciri ortaklarının da bu durumdan dolaylı olarak etkilenmesi muhtemeldir. Lojistik gibi kritik sektörlerdeki bu tür sızıntılar, sadece ilgili şirketi değil, tüm tedarik zinciri ekosistemini etkileyebilecek bir risk faktörüdür.

Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal düzenlemelere uyum ve paydaşların bilgilendirilmesi süreçleri, olası zararları minimize etmek adına kritik adımlardır.