Medusa fidye yazılımı grubu Kable Product Services şirketini veri sızıntısı ile hedef aldı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 1 Mart 2025

Medusa fidye yazılımı grubu, lojistik sektöründe faaliyet gösteren Kable Product Services adlı şirketi veri sızıntısı iddiasıyla kendi sızıntı platformunda listeledi. Tehdit aktörleri, kurumun sistemlerine yetkisiz erişim sağladıklarını ve çeşitli verileri ele geçirdiklerini ileri sürmektedir.

Saldırı iddiası ve gelişen olaylar

1 Mart 2025 tarihinde Medusa grubu, Kable Product Services şirketini sızıntı platformunda kamuoyuna duyurdu. Tehdit aktörlerinin iddialarına göre, saldırı süreci 26 Şubat 2025 tarihinde gerçekleşti. Grup, kurumun bilgi sistemlerine sızdığını ve veri sızıntısı gerçekleştirdiğini iddia etmektedir. Söz konusu iddialar üzerine, Kable Product Services tarafından olayla ilgili henüz resmi bir açıklama yapılmamıştır.

Siber saldırı dünyasında bu tür durumlar genellikle karmaşık süreçleri beraberinde getirir. Fidye yazılımı grupları, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de kullanarak şirketlere baskı kurmaya çalışırlar. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri güvenliği krizi anlamına gelir.

Sızdırılan verilerin durumu

Şu anki mevcut bilgiler ışığında, sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri, sızdırılan içeriğin gerçekliğini doğrulamaya yönelik somut bir kanıt sunmamaktadır. Bu nedenle, hangi veri türlerinin veya ne kadar verinin tehlike altında olduğu henüz netlik kazanmamıştır.

• Sızıntı iddiasına konu olan veri türleri hakkında herhangi bir bilgi verilmemiştir.

Kable Product Services hakkında

Kable Product Services, Amerika Birleşik Devletleri merkezli bir taşımacılık, lojistik, tedarik zinciri yönetimi ve depolama hizmetleri şirketidir. Şirket, Ohio eyaletinin Fairfield şehrinde faaliyetlerini sürdürmektedir.

Risk değerlendirmesi ve sektörel etkiler

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) oluşumudur. Bu tür grupların izlediği stratejiler, verilerin yayımlanması veya fidye ödenmemesi durumunda ikincil risklerin ortaya çıkmasına neden olabilmektedir. Özellikle hassas verilerin ifşası, kurumlar için ciddi itibar kaybına ve çalışanlar ile müşterilere yönelik hedefli oltalama saldırılarına zemin hazırlayabilir.

Kable Product Services'in Amerika Birleşik Devletleri merkezli bir şirket olması sebebiyle, olası bir veri sızıntısı durumunda eyalet yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin doğrulanması halinde kurumun operasyonel sürekliliğinin aksayabileceği değerlendirilmektedir.

Lojistik ve tedarik zinciri yönetimi gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, operasyonel süreçlerin durması anlamına gelebilir. Bu tür durumlarda kurumların siber dayanıklılığı artırmak adına ağ segmentasyonu, düzenli yedekleme stratejileri ve gelişmiş izleme sistemleri gibi savunma mekanizmalarına odaklanmaları kritik önem taşımaktadır. Veri ihlallerinin hukuki ve operasyonel sonuçları, sektördeki tüm paydaşlar için ciddi bir risk unsuru oluşturmaya devam etmektedir.