Medusa fidye yazılımı grubu MRC de Maskinongé - ilçesi kurumunu hedef aldı

• Fidye grubu: Medusa
• Ülke: Kanada
• Sektör: Kamu ve savunma
• Duyuru tarihi: 20 Nisan 2025

Kanada merkezli bir idari kuruluş olan MRC de Maskinongé - ilçesi, Medusa fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenerek hedef alındığını duyurdu. Grubun iddialarına göre, kurumun sistemlerine yönelik gerçekleştirilen bir siber saldırı sonucunda önemli miktarda veri ele geçirilmiş durumda.

Saldırı iddiası ve fidye talebi

Medusa grubu, 19 Nisan 2025 tarihinde MRC de Maskinongé - ilçesi kurumuna yönelik bir siber saldırı gerçekleştirdiğini öne sürmektedir. Tehdit aktörleri, bu saldırı sonucunda kurumun sistemlerinden yaklaşık 713,20 GB boyutunda verinin dışarı çıkarıldığını iddia etmektedir. Verilerin kamuoyuna ifşa edilmemesi karşılığında grup, kurumdan 100.000 USD tutarında bir fidye talep etmektedir.

Fidye yazılımı saldırılarında görülen bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra, verilerin çalınması ve ifşa edilmesi tehdidini de içeren karmaşık süreçleri kapsar. Bu yöntemle saldırganlar, kurumları hem operasyonel kesintiler hem de veri ifşası baskısı altında tutmayı amaçlamaktadır.

Sızdırılan veriler hakkında detaylar

Saldırı sonucunda ele geçirildiği iddia edilen verilerin içeriğine dair henüz spesifik bir detay paylaşılmamıştır. Mevcut sızıntı sitesindeki ekran görüntüleri, bir doğrulama sayfası nedeniyle verilerin içeriği hakkında herhangi bir bilgi sunmamaktadır. Bu durum, sızan verilerin niteliği ve kapsamı hakkında net bir tablo oluşmasını engellemektedir.

MRC de Maskinongé - ilçesi hakkında

MRC de Maskinongé, Quebec'in Mauricie bölgesinde yer alan ve 17 belediyeyi bir araya getiren bölgesel bir idari kuruluştur. Bu kurum, bölgesel kalkınma, arazi kullanımı planlaması ve yerel yönetim hizmetlerinin koordinasyonu gibi kritik görevlerden sorumludur. Kurumun kamu yönetimi ve savunma sektörü alanındaki konumu, siber güvenlik açısından kritik bir noktada yer almasına neden olmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliğini ve sunduğu kamu hizmetlerini ciddi şekilde aksatabilecek bir potansiyele sahiptir. Sızan verilerin kişisel bilgiler içermesi durumunda, Kanada'nın gizlilik yasaları olan PIPEDA kapsamında yasal bildirim yükümlülüklerinin doğabileceği öngörülmektedir.

Medusa grubunun sıklıkla kullandığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması riski kurum çalışanları ve bölge sakinleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi tehditleri beraberinde getirebilir. Ayrıca, kurumun savunma ve hükümet sektörü alanındaki stratejik konumu, ele geçirilen bilgilerin stratejik bir önem taşıyabileceğine işaret etmektedir.

Bu tür olaylar, kamu kurumlarının veri güvenliği protokollerini gözden geçirmeleri, yedekleme stratejilerini güçlendirmeleri ve çalışanlar için siber güvenlik farkındalık eğitimlerini artırmaları gerektiğini bir kez daha göstermektedir. Özellikle kamu hizmetlerinin kesintisiz devam etmesi gereken durumlarda, saldırıların operasyonel süreçler üzerindeki etkisi çok daha yıkıcı olabilmektedir.