Medusa fidye yazılımı grubu Pozzi Italy şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 22 Ocak 2024

Medusa grubu Pozzi Italy şirketini sızıntı sitesinde listeledi

Medusa fidye yazılımı grubu, İtalya merkezli Pozzi Leopoldo Srl şirketini kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 22 Ocak 2024 tarihinde yapılan bu duyuruyla birlikte, grubun şirket verilerini ele geçirdiğini öne sürdüğü görülmektedir.

Saldırı iddiası ve talep edilen fidye miktarı

Medusa grubu, 22 Ocak 2024 tarihinde yaptığı açıklamada Pozzi Italy'nin verilerini ele geçirdiğini iddia etmiştir. Grup, kurumdan verilerin silinmesi veya kamuoyuna açıklanmaması karşılığında 100.000$ tutarında bir fidye talep etmektedir. Yapılan bu duyuru, ödemenin yapılması durumunda verilerin yayımlanmayacağı veya silineceği yönündeki bir anlaşmaya dayalı olduğunu göstermektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan bu durum, siber suçluların verileri hem şifreleyip hem de çalmasıyla karakterize edilen bir süreci kapsamaktadır. Bu tür gruplar, kurbanlarını baskı altına almak için verilerin ifşa edilmesi tehdidini bir koz olarak kullanmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında şirketin operasyonel süreçlerine ait olduğu değerlendirilen fotoğraflar ve finansal veriler içeren elektronik tablolar yer almaktadır. İddia edilen veriler şunları kapsamaktadır:

• Finansal veriler
• Operasyonel belgeler

Pozzi Leopoldo Srl hakkında

Pozzi Leopoldo Srl, makine endüstrisinde faaliyet gösteren İtalya merkezli bir şirkettir. Şirket, İtalya'nın Lombardiya bölgesinde yerleşik olup Barlassina merkezli olarak endüstriyel makine üretimi alanında hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Medusa grubunun çifte gasp stratejisi uyguladığı göz önüne alındığında, çalınan verilerin yayımlanması durumunda kurumun hem itibar kaybı yaşaması hem de ciddi operasyonel aksaklıklarla karşılaşması muhtemeldir. Şirketin İtalya merkezli bir kuruluş olması nedeniyle, bu veri sızıntısının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Ayrıca, çalışanlara ve ticari ortaklara ait verilerin ifşa edilmesi, şirketin tedarik zinciri ortaklarını hedef alan ikincil oltalama saldırıları için büyük bir risk oluşturabilir. Grubun 2021 yılından bu yana aktif olduğu ve fidye ödenmediği takdirde verileri sızdırdığı bilinmektedir. Söz konusu organizasyonun küçük ölçekli bir işletme olması, siber güvenlik önlemlerinin sınırlı olabileceğine ve saldırının yaratacağı etkinin şirket üzerinde daha derin hissedilebileceğine işaret etmektedir.

Bu tür saldırılarla mücadele etmek için organizasyonların güçlü yedekleme sistemleri kurması, ağ trafiğini sürekli izlemesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketler için operasyonel sürekliliğin sağlanması, siber saldırıların fiziksel üretim süreçlerine etkisini azaltmak adına hayati bir gerekliliktir.