Medusa fidye yazılımı grubu J McCann & Co Ltd şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 20 Mart 2025

Medusa fidye yazılımı grubu, Birleşik Krallık merkezli J McCann & Co Ltd şirketini hedef aldığını ve şirkete ait önemli miktarda verinin ele geçirildiğini iddia ederek kurumun ismini sızıntı sitesinde paylaştı.

Saldırı ve fidye talebi süreci

Tehdit aktörleri tarafından yapılan açıklamaya göre, J McCann & Co Ltd şirketine yönelik veri sızıntısının 19 Mart 2025 tarihinde gerçekleştiği öne sürülmektedir. Medusa grubu, siber saldırı sonucunda elde ettiğini iddia ettiği verileri 20 Mart 2025 tarihinde kendi sızıntı platformunda kamuoyuna duyurmuştur. Bu süreçte saldırganlar, verilerin geri alınması karşılığında kurumdan 150.000 USD tutarında bir fidye talep ettiklerini belirtmişlerdir.

Fidye yazılımı saldırılarında, saldırganların verileri şifrelemelerinin yanı sıra verileri çalmak suretiyle kurumu şantaj altında bırakmaları yaygın bir yöntemdir. Bu tür durumlarda sızıntı siteleri, kurumlara baskı kurmak amacıyla verilerin bir kısmını veya tamamını sergileyerek şantajın boyutunu göstermeyi hedefler.

Sızdırıldığı iddia edilen veriler

Medusa grubunun paylaştığı bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu 146.60 GB olarak belirtilmiştir. Ancak sızdırılan verilerin içeriğine dair spesifik bir detay veya hangi dosya türlerinin çalındığına dair bir bilgi sunulmamıştır; paylaşılan görsel sadece bir doğrulama sayfası içermektedir.

• Sızdırıldığı iddia edilen verilerin içeriği hakkında detaylı bilgi verilmemiştir.

Kurum hakkında genel bilgiler

J McCann & Co Ltd, Birleşik Krallık merkezli, ticari ve konut inşaatı ile altyapı projelerinde faaliyet gösteren bir inşaat şirketidir. Nottingham'da yerleşik olan firma, özellikle yol aydınlatması, trafik sinyalizasyonu ve elektrik altyapısı gibi alanlarda uzmanlaşmıştır.

Olası riskler ve sektörel değerlendirme

Medusa grubunun çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, sızdırıldığı iddia edilen verilerin kamuya açıklanması veya üçüncü taraflara satılması riski bulunmaktadır. Kurumun Birleşik Krallık'ta faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Ayrıca, çalışanlara veya müşterilere ait bilgilerin ifşa edilmesi, kimlik hırsızlığı veya hedefli oltalama saldırıları için uygun bir zemin oluşturabilir.

Söz konusu grubun 2021 yılından beri faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısı olduğu bilinmektedir; bu durum, bu olayın profesyonel bir motivasyonla gerçekleştirilmiş olabileceğini düşündürmektedir. Altyapı ve inşaat gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür saldırılar, operasyonel sürekliliğin yanı sıra ciddi itibar kayıplarına da yol açabilir.

Bu tür karmaşık saldırılara karşı kuruluşların, verileri şifreleme, düzenli yedekleme stratejileri geliştirme ve ağ trafiğini izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle profesyonel motivasyonla hareket eden gruplara karşı, çalışanların siber güvenlik farkındalığının artırılması ve çok faktörlü kimlik doğrulama gibi yöntemlerin yaygınlaştırılması, saldırı yüzeyini daraltmak adına temel adımlar arasında yer almaktadır.