Medusa fidye yazılımı grubu EDB şirketini sızıntı sitesinde listeledi

• Fidye grubu: Medusa
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 16 Ekim 2023

Medusa grubu EDB şirketini hedef aldığını iddia etti

Medusa fidye yazılımı grubu, İtalya merkezli üretim şirketi EDB'nin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, 16 Ekim 2023 tarihinde yaptığı bu duyuru ile EDB'den 100.000 dolar tutarında bir fidye talep ettiğini belirtti. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle saldırganların verileri sızdırma tehdidiyle şirketleri şantaj yoluyla para ödemeye zorladığı bir sürecin parçasıdır.

Saldırganlar tarafından paylaşılan bilgilerde, EDB'nin faaliyet alanlarına dair detaylı bilgilere yer verildi. Grubun iddiasına göre, şirketin üretim süreçleri ve gömülü sistemler üzerine yürüttüğü operasyonlar hedef alınmış durumda. Medusa grubunun geçmişteki faaliyetleri incelendiğinde, fidye ödenmediği takdirde çalınan tüm veri setinin kamuya açık bir şekilde yayımlanabileceği öngörülmektedir.

Sızdırıldığı iddia edilen veriler ve içerik

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun hassas bilgilerinin sızdırıldığını göstermektedir. Paylaşılan görsellerde yer alan belgelerin şirket içi kritik veriler olduğu düşünülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal tablolar
• Çalışan listeleri

Bu belgelerin içeriğinde ayrıca hesap özetlerine ait bilgilerin de yer aldığı ifade edilmektedir. Verilerin kapsamı ve boyutu hakkında ise herhangi bir ayrıntı verilmemiştir.

EDB şirketinin faaliyetleri

1995 yılında kurulan EDB, İtalya merkezli bir teknoloji ve üretim şirketidir. Şirket, üretim süreçlerinin otomasyonu konusunda uzmanlaşmış olup, aynı zamanda baskılı devre kartları ile gömülü sistemlerin geliştirilmesi ve üretimi alanlarında faaliyet göstermektedir. Şirketin üretim ve teknolojik sistemler üzerine kurulu yapısı, siber saldırıların etkilerini daha karmaşık hale getirebilir.

Olası riskler ve değerlendirme

Medusa grubunun uyguladığı çifte gasp modeli, kurumlar için çok boyutlu riskler doğurmaktadır. Bu modelde saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakta ve bu verilerin ifşa edileceği tehdidini kullanarak ek bir şantaj mekanizması kurmaktadır. EDB özelinde, sızıntının doğrulanması durumunda ciddi yasal ve operasyonel sonuçlar doğabilir.

İtalya'da faaliyet gösteren bir şirket olması nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ağır yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması muhtemeldir. Ayrıca, çalışan listelerinin sızdırılması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik riskleri yaratabilir. Şirketin üretim süreçlerine dair teknik verilerin ifşası ise ticari sırların kaybına ve doğrudan rekabet avantajının azalmasına yol açabilir.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Şirketlerin, üretim süreçlerine dair teknik verileri korumak için ağ segmentasyonu ve sıkı erişim kontrolleri uygulaması, çalışan verilerini korumak için ise gelişmiş kimlik doğrulama yöntemlerini devreye alması önerilir. Ayrıca, veri sızıntısı tespit sistemlerinin (DLP) etkin kullanımı ve düzenli yedekleme stratejileri, bu tür saldırıların etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.