Medusa fidye yazılımı grubu FDC Interiors şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Üretim
• Duyuru tarihi: 21 Kasım 2025

Medusa grubu FDC Interiors şirketini hedef aldığını iddia ediyor

Medusa fidye yazılımı grubu, lüks iç mekan tasarımı alanında faaliyet gösteren Birleşik Arap Emirlikleri merkezli FDC Interiors şirketini kendi sızıntı sitesinde listeleyerek veri sızıntısı gerçekleştirdiğini iddia etti. Grup, söz konusu sızıntı iddiası kapsamında şirketten 100.000 dolar tutarında bir fidye talep etmektedir.

Grubun yaptığı açıklamaya göre, saldırı 17 Kasım 2025 tarihinde gerçekleştirildi. Medusa grubu, FDC Interiors'a yönelik gerçekleştirdiği bu siber saldırı neticesinde kurumun verilerini ele geçirdiğini öne sürüyor. Grup, talep edilen fidye ödenmediği takdirde ele geçirilen tüm bilgilerin kamuya açık bir şekilde yayımlanacağını belirtiyor. İlan sürecinde, kurumun operasyonel süreçlerine ait olduğu iddia edilen bazı dosyaların ekran görüntüleri de kanıt olarak paylaşılmıştır.

Saldırı neticesinde sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kurumun iç işleyişine dair kritik bilgiler içerdiği görülmektedir. Grubun iddiasına göre ele geçirilen veriler şunları kapsamaktadır:

• Çalışan verileri
• Operasyonel dosyalar
• Malzeme ve envanter listeleri

Bu tür sızıntı olaylarında saldırganlar genellikle kurumun işleyişini felç etmek ve verileri şantaj unsuru olarak kullanmak amacıyla hareket ederler. Medusa grubunun kullandığı yöntem, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini içeren çifte gasp metodolojisine dayanmaktadır.

FDC Interiors hakkında

FDC Interiors, lüks ve yenilikçi iç mekan tasarımları konusunda uzmanlaşmış bir kuruluştur. Tasarım aşamasından uygulamanın tamamlanmasına kadar anahtar teslim hizmetler sunan şirket, Birleşik Arap Emirlikleri merkezli olarak faaliyet göstermektedir. Şirket, prestijli markalar için yüksek kaliteli ve estetik yaşam alanları oluşturma konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu iddia, FDC Interiors'ın operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Ele geçirildiği öne sürülen çalışan ve operasyonel veriler, kurum personeli için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir. Ayrıca, sızdırılan verilerin kamuya açılması durumunda ticari sırların ifşası gibi ek risklerin gözlemlenmesi mümkündundur.

Birleşik Arap Emirlikleri'ndeki mevcut veri koruma düzenlemeleri göz önüne alındığında, kurumun bu sızıntı nedeniyle çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Bu tür durumlarda, kurumların güvenlik altyapılarını kapsamlı bir şekilde gözden geçirmeleri ve yaşanan süreçle ilgili olarak ilgili resmi otoritelerle iş birliği içinde hareket etmeleri büyük önem taşımaktadır.

Siber saldırıların karmaşıklaştığı günümüzde, özellikle hizmet ve tasarım sektöründeki kurumların veri güvenliği protokollerini sürekli güncel tutmaları gerekmektedir. Veri sızıntısı iddiaları karşısında hızlı hareket etmek, hem yasal uyumluluk hem de müşteri güveninin korunması açısından kritik bir rol oynamaktadır.