Medusa fidye yazılımı grubu PAD Aviation Technics GmbH kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Medusa
• Ülke: Almanya
• Sektör: Ulaşım
• Duyuru tarihi: 10 Şubat 2025

Medusa fidye yazılımı grubu, havacılık sektöründe faaliyet gösteren PAD Aviation Technics GmbH kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak bilinen Medusa grubu, PAD Aviation Technics GmbH kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu sızıntının 8 Şubat 2025 tarihinde gerçekleştiğini iddia ettiği bir olay sonucunda kurumun verilerine erişim sağlamasıyla meydana geldiğini öne sürmektedir. Tehdit aktörünün paylaştığı ekran görüntüsü incelendiğinde, herhangi bir veri örneği veya içeriğe dair somut bir bilgiye rastlanmamıştır.

Fidye yazılımı gruplarının bu tür platformları kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurarak ödemeyi zorunlu kılmaktır. Bu süreçte, verilerin sızdırıldığına dair kanıt olarak sunulan görseller genellikle kurbanın sistemlerinden alındığı iddia edilen ekran görüntülerini içerir. Ancak mevcut durumda, paylaşılan görsel yalnızca bir yükleme simgesi içermektedir ve herhangi bir içerik barındırmamaktadır.

Sızan verilerin niteliği

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi mevcut değildir. Paylaşılan ekran görüntüsü yalnızca bir yükleme simgesi içerdiğinden, sızan verilerin içeriğine dair bir açıklama yapılamamaktadır.

• Sızıntı iddiasına konu olan herhangi bir veri türü belirtilmemiştir.

Kurum profili

PAD Aviation Technics GmbH, Airbus, Boeing ve Bombardier uçak modelleri için hat ve üs bakımı hizmetleri sunan bir havacılık teknik servis şirketidir. 2012 yılında kurulan şirket, Almanya'nın Büren-Ahden kentindeki modern hangar tesislerinde faaliyetlerini sürdürmektedir.

Risk değerlendirmesi ve sektörel etkiler

Medusa grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, kurumun hassas verilerinin kamuya açık hale getirilme riski bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, fidye ödenmediği takdirde verileri sızdırma tehdidini de içeren bir stratejidir. Bu durum, kurumlar için sadece operasyonel kesintiler değil, aynı zamanda ciddi itibar kayıpları anlamına gelmektedir.

Almanya merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda GDPR kapsamında yasal yaptırımlar ve bildirim yükümlülükleri tetiklenebilir. Veri koruma düzenlemeleri, kurumların sızıntı sonrası yetkili makamlara bildirim yapmasını ve etkilenen tarafları bilgilendirmesini zorunlu kılar. Ayrıca, sızan verilerin niteliğine bağlı olarak kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Grubun geçmiş faaliyetleri, fidye ödenmediği takdirde verilerin kamuya açık hale getirilebileceğini göstermektedir. 2021 yılından beri aktif olan Medusa grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır. Havacılık gibi kritik altyapı ve hizmet sağlayan sektörlerde, bu tür saldırılar tedarik zinciri güvenliği açısından da büyük önem taşımaktadır. Kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi, düzenli yedekleme yapması ve çalışan farkındalığını artırması kritik önem arz etmektedir.