Medusa fidye yazılımı grubu Expert E-commerce GmbH şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 20 Ağustos 2025

Medusa fidye yazılımı grubu Expert E-commerce GmbH şirketini hedef aldı

Medusa fidye yazılımı grubu, Expert E-commerce GmbH şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamaya göre, sızıntı süreciyle ilgili iddialar büyük bir veri kaybına işaret ediyor.

Saldırı iddiası ve fidye talebi

Medusa grubu tarafından yapılan açıklamaya göre, saldırı 17 Ağustos 2025 tarihinde gerçekleşti. Grup, Expert E-commerce GmbH şirketinin ağlarından 114 GB büyüklüğünde veri elde ettiğini ileri sürüyor. Bu sızıntı iddiası, 20 Ağustos 2025 tarihinde grubun kendi sızıntı sitesinde duyurulmuştur. Saldırganlar, verilerin yayımlanmasını durdurmak karşılığında 200.000 USD tutarında bir fidye talebinde bulunmuştur.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından büyük bir baskı oluşturmayı amaçlar. Medusa grubunun da bu tür bir strateji izlediği bilinmektedir.

Sızdırılan verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriğine dair paylaşılan ekran görüntülerinde detaylı bir bilgi bulunmamaktadır. Bununla birlikte, paylaşılan görsellerde çeşitli tablo ve kayıt listeleri yer almaktadır. İlan edilen verilerin tam olarak hangi tür hassas bilgileri içerdiği konusunda henüz net bir açıklama yapılmamıştır.

Expert E-commerce GmbH hakkında

Expert E-commerce GmbH, Expert SE grubuna bağlı uzman mağazalar için e-ticaret hizmetleri ve çevrimiçi destek çözümleri sunan bir Alman şirketidir. 1999 yılında kurulan firma, perakende sektöründeki dijital operasyonların yönetimine odaklanmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür veri sızıntıları, kurumun operasyonel süreçleri üzerinde ciddi olumsuz etkiler yaratabilir. Almanya merkezli bir şirket olan Expert E-commerce GmbH için bu durum, GDPR kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması riskini doğurabilir. Ayrıca, verilerin kamuya açık hale gelmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Siber saldırıların bu tür ölçeklerde gerçekleşmesi, kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebilir. E-ticaret ve teknoloji sektöründeki kuruluşlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ güvenliği izleme, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi stratejik adımları uygulamaya devam etmelidir. Veri sızıntılarının yarattığı baskı, organizasyonların kriz yönetimi planlarını ve siber dayanıklılıklarını test eden kritik bir süreçtir.