Medusa fidye yazılımı grubu LGB şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 4 Ekim 2025

Medusa fidye yazılımı grubu, otomotiv parçaları üreticisi LGB şirketine ait verileri sızdırdığını iddia ederek şirketi hedef aldığını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, şirketin operasyonel süreçlerine dair kritik belgeler ele geçirildi.

Medusa grubunun iddiaları ve saldırı süreci

Medusa adlı tehdit aktörü, LGB isimli kuruluşu kendi sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri yayımladığını iddia etmiştir. Grubun yaptığı açıklamada, şirketin sistemlerine sızarak verileri dışarı aktardığı öne sürülmektedir. Bu siber saldırı sonucunda, saldırganlar verilerin yayımlanması karşılığında 600.000 dolar tutarında bir fidye talep etmektedir.

Saldırganlar tarafından paylaşılan veriler, kurumun işleyişine dair önemli ipuçları içermektedir. Sızıntı sitesinde paylaşılan ekran görüntülerinde, şirketin operasyonel süreçlerine dair olduğu görülen çeşitli doküman örneklerine yer verilmiştir. Bu dokümanlar arasında maliyet hesaplama tabloları, üretim süreçlerine dair teknik dokümanlar ve 'ROLON' isimli bir dizin yapısı bulunmaktadır. Bu tür sızıntılar, genellikle verilerin şifrelenmesinin yanı sıra, verilerin ifşa edilmesi tehdidiyle birleştirilen bir yöntemle gerçekleştirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı verilere bakıldığında, sızıntının sadece basit dosyalarla sınırlı kalmadığı, şirketin üretim ve mali yapısına yönelik kritik bilgiler içerdiği görülmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Üretim süreç verileri
• Maliyet tabloları
• Teknik dokümanlar

Bu verilerin içeriği, bir üretim tesisinin işleyişi için hayati önem taşıyan detayları barındırmaktadır. Teknik dokümanlar ve maliyet hesaplamaları, bir şirketin rekabet gücünü doğrudan etkileyebilecek niteliktedir.

Hedefteki kuruluş: LGB

LGB (L.G. Balakrishnan & Bros Ltd), otomotiv zincirleri, dişliler ve gergi sistemleri üreten, özellikle 'ROLON' markasıyla tanınan Hindistan merkezli bir otomotiv yan sanayi şirketidir. 1937 yılında kurulan şirket, iki ve dört tekerlekli araçlar için orijinal ekipman üreticisi (OEM) olarak faaliyet göstermektedir. Şirket, otomotiv sektöründe önemli bir tedarikçi konumundadır.

Saldırının olası etkileri ve değerlendirme

Medusa grubunun çifte gasp yöntemiyle hareket ettiği göz önüne alındığında, sızdırıldığı iddia edilen verilerin kamuya açık hale getirilmesi kurum için ciddi riskler barındırmaktadır. Bu durum, kurumun itibar kaybına ve en önemlisi ticari sırların ifşasına yol açabilir. Şirketin üretim faaliyetleri ve tedarik zinciri ortakları, bu tür bir veri sızıntısından olumsuz etkilenebilir. Özellikle üretim süreçlerine dair teknik dokümanların sızması, şirketin üretim metodolojisinin ve maliyet yapısının rakipler tarafından öğrenilmesine neden olabilir.

Ayrıca, sızdırılan verilerin içerisinde çalışanlara ait kişisel verilerin bulunması durumunda, GDPR gibi veri koruma mevzuatları kapsamında yasal yaptırımlar görülebilir. Siber saldırıların bu tür karmaşık yapısı, şirketlerin sadece verilerini korumakla kalmayıp, aynı zamanda yasal ve operasyonel riskleri de yönetmelerini zorunlu kılmaktadır.

Grubun geçmiş faaliyetleri, bu tür saldırıların benzer şekilde devam edebileceğini göstermektedir. Bu tür sızıntılar, ileride gelebilecek hedefli oltalama saldırıları veya ikincil saldırılar için zemin hazırlayabilir. Bu nedenle, üretim sektöründeki diğer kuruluşların, tedarik zinciri güvenliğini artırmaları ve verilerin dışarı sızdırılmasına karşı savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.