Medusa fidye yazılımı grubu Hartwig Mechanical Inc verilerini sızdırdığını iddia etti

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 9 Haziran 2025

Medusa fidye yazılımı grubu, 9 Haziran 2025 tarihinde paylaştığı bir duyuru ile Hartwig Mechanical Inc adlı kuruluşa ait olduğu iddia edilen verilerin sızdırıldığını bildirdi. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun operasyonlarına yönelik gerçekleştirilen bu saldırı sonucunda çok büyük miktarda verinin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve talep edilen miktar

Medusa adlı tehdit aktörü tarafından yapılan açıklamada, Hartwig Mechanical Inc kurumuna ait verilerin ele geçirildiği ve bu verilerin sızdırılacağı belirtilerek bir sızıntı ilanı oluşturulmuştur. Grup, bu siber saldırı eylemi karşılığında kurumdan 100.000 dolar tutarında bir fidye talep etmektedir. Saldırganların iddialarına göre, sızdırılan veriler kurumun ticari ve konut inşaatı sektöründeki faaliyetlerine dair kritik bilgiler içermektedir.

Siber saldırı dünyasında sıkça rastlanan bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınmasını da içeren karmaşık süreçleri kapsar. Tehdit aktörleri, elde ettikleri verileri şantaj aracı olarak kullanarak kurumlar üzerinde baskı kurmayı hedeflerler. Bu tür olaylar, kurumların operasyonel süreçlerini sekteye uğratırken aynı zamanda ciddi bir veri güvenliği krizi yaratır.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, saldırganların elinde kurumun operasyonel süreçlerine dair geniş kapsamlı veriler bulunduğu iddia edilmektedir. Sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun ticari faaliyetleriyle ilgili belgelerin bulunduğu görülmektedir. İddia edilen verilerin toplam boyutu 456 GB olarak belirtilmiştir.

Saldırganların paylaştığı verilere göre etkilenen veri türleri şunlardır:

• Sigorta belgeleri
• Kişisel finansal veriler

Bu verilerin sızdırılması, sadece kurumun ticari sırlarını değil, aynı zamanda çalışanların ve müşterilerin hassas bilgilerini de tehlikeye atabilecek niteliktedir.

Hartwig Mechanical Inc hakkında

Hartwig Mechanical Inc, ticari ve konut projeleri için mekanik tesisat ve inşaat hizmetleri sunan bir şirkettir. Amerika Birleşik Devletleri'nin Illinois eyaletinde yer alan Harvard şehrinde faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmet modeli (RaaS) oluşumu olarak bilinmektedir. Bu tür grupların kullandığı çifte gasp taktiği, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurumlar üzerinde iki katmanlı bir baskı oluşturur. Hartwig Mechanical Inc özelinde, verilerin sızdırılmış olması çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu veri ihlali ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında önemli yasal yükümlülükler doğurabilir. Fidye talebinin karşılanmaması durumunda, verilerin kamuya açık bir şekilde yayımlanması kurumun ticari itibarı üzerinde ciddi ve kalıcı olumsuz etkiler yaratabilir. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür veri sızıntılarının kurumun operasyonel sürekliliğini ve müşterilerin kuruma olan güvenini zedeleyebileceği görülmektedir.

Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, çok faktörlü kimlik doğrulama sistemlerini yaygınlaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve finansal riskleri minimize etmek için proaktif bir savunma yaklaşımı benimsenmesi gerekmektedir.