Medusa fidye yazılımı grubu Jules B şirketini sızıntı sitesinde listeledi

• Fidye grubu: Medusa
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Eylül 2023

Medusa fidye yazılımı grubu, İngiltere merkezli perakende şirketi Jules B'yi kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının tehlikede olduğuna dair ciddi bir iddia olarak öne çıkıyor.

Medusa grubunun iddiaları ve saldırı süreci

Medusa olarak bilinen tehdit aktörü, Jules B kurumuna ait verileri ele geçirdiğini iddia ederek 4 Eylül 2023 tarihinde kendi sızıntı sitesinde bir ilan yayımladı. Grup, ele geçirdiği verilerin silinmesi veya kamuoyuna açıklanmaması karşılığında 100.000 dolar tutarında bir fidye talep etmektedir. Söz konusu saldırı iddiası, saldırı tarihinde gerçekleştiği belirtilen bir olayla ilişkilendirilmiştir.

Medusa, 2021 yılından beri faaliyet gösteren ve siber suç dünyasında bilinen bir fidye yazılımı hizmeti (RaaS) grubudur. Grup, kurbanlarını baskı altına almak için çifte gasp yöntemini kullanmasıyla tanınmaktadır. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri çalmak ve ifşa etmekle tehdit ederek kurumları daha ağır bir baskı altında bırakmasını içeren bir taktiktir. Bu yöntem, verilerin geri alınması için ödenen paranın garantisi olmadığı için kurumlara karşı çok daha yıkıcı bir tehdit oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında bazı detaylar görülmektedir. Paylaşılan görsellerde kurumun operasyonel süreçlerine dair kritik belgelerin bulunduğu anlaşılmaktadır. İddia edilen veri türleri şunlardır:

• Finansal veriler
• Banka hesap bilgileri
• Ticari kayıtlar

Bu verilerin içeriği, kurumun mali yapısına ve ticari faaliyetlerine dair hassas bilgileri barındırmaktadır.

Jules B şirket profili

Jules B, Birleşik Krallık merkezli, erkek ve kadın giyimi üzerine uzmanlaşmış bir tasarımcı giyim mağazaları zinciridir. Kurum, sektörde 30 yılı aşkın süredir faaliyet göstererek perakende alanında uzun süreli bir geçmişe sahiptir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, Jules B bünyesindeki çalışanların ve müşterilerin kişisel verilerinin ifşa olma riskini beraberinde getirebilir. Birleşik Krallık'ta faaliyet gösteren bir kurum olarak şirket, veri koruma yükümlülükleri kapsamında Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) uyarınca yasal süreçlerle ve ağır yaptırımlarla karşılaşabilir. Ele geçirildiği iddia edilen finansal veriler, kurumun tedarik zinciri üzerinde olumsuz etkilere yol açabilir ve bu durumun ikincil saldırılar için bir zemin hazırlaması muhtemeldir.

Medusa grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin sızdırılmasının ardından kimlik hırsızlığı veya hedefli oltalama saldırıları riskinin artabileceği değerlendirilmektedir. Bu tür saldırılar, kurumun müşterilerine veya iş ortaklarına yönelik yeni bir saldırı dalgası başlatabilir. Bu tür bir durumla karşı karşıya kalan kurumların, sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatması ve durumu ilgili düzenleyici kurumlara ivedilikle bildirmesi büyük önem taşımaktadır.

Perakende sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği ve tedarik zinciri yönetiminin kritik önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarının sürekli güncel tutulması gerekmektedir.