Medusa fidye yazılımı grubu G&S Electric LLC şirketini sızıntı sitesinde listeledi

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 22 Şubat 2025

Medusa olarak bilinen fidye yazılımı grubu, G&S Electric LLC isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti.

Tehdit aktörünün iddiaları

Medusa adlı tehdit aktörü, 22 Şubat 2025 tarihinde G&S Electric LLC'yi sızıntı sitesine eklediğini resmen duyurdu. Grubun yaptığı açıklamada, söz konusu kuruluşun sistemlerine yetkisiz erişim sağladıkları ileri sürülmektedir. Saldırının gerçekleştiği tarih olarak 21 Şubat 2025 tarihi işaret edilmiştir. Ancak, grubun yaptığı bu duyuru kapsamında herhangi bir fidye talebi iletilmediği gibi, sızdırıldığı iddia edilen verilerin hacmi veya miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurmaktır. Bu tür platformlar, verilerin çalındığını kanıtlamak amacıyla ekran görüntüleri paylaşarak kuruluşun itibarını hedef alır. Söz konusu olayda da paylaşılan görselin yalnızca bir doğrulama sayfası olduğu görülmektedir.

Söz konusu verilerin durumu

Saldırı sonucunda hangi verilerin tehlikeye düştüğü veya hangi veri türlerinin ele geçirildiği konusunda henüz net bir bilgi bulunmamaktadır. Yapılan incelemeler sonucunda, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır.

• İlan edilen olayla ilgili olarak herhangi bir veri türü belirtilmemiştir.

Kuruluş hakkında bilgi

G&S Electric LLC, Amerika Birleşik Devletleri'nin Louisiana eyaletinde faaliyet göstermektedir. Şirket; Shreveport, Benton ve Bossier City bölgelerine hizmet veren bir elektrik yüklenicisidir. Kuruluş, hem ticari hem de konut projelerinde uzmanlaşmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve olası riskler

Medusa, genellikle çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de çalınan verilerin sızdırılacağı tehdidini kullanarak şirketi ödeme yapmaya zorlamasını içerir. Bu durum, verilerin sızdırılmış olması ihtimali karşısında çalışanların veya müşterilerin kişisel bilgilerinin ifşa edilmesine yol açabilecek ciddi riskler barındırmaktadır.

G&S Electric LLC'nin Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir kurum olması, olayın hukuki boyutunu da önemli kılmaktadır. Veri ihlali durumunda, eyalet düzeyindeki veri koruma düzenlemeleri ve kurumun uymakla yükümlü olduğu olası bildirim zorunlulukları gündeme gelebilir. Bu tür siber güvenlik olayları, kurumlar için sadece teknik bir sorun değil, aynı zamanda yasal ve düzenleyici bir sorumluluk doğurur.

Saldırının ikincil riskleri arasında kimlik hırsızlığı ve kuruma yönelik hedefli oltalama saldırıları yer alabilir. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, çalınan verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağ platformlarında satılması ihtimali her zaman dikkate alınmalıdır. Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, operasyonel süreklilik ve veri gizliliği açısından büyük önem taşımaktadır.