Medusa fidye yazılımı grubu Presort First Class verilerini sızdırdığını iddia etti

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Haziran 2025

Medusa grubu Presort First Class verilerini sızdırdığını iddia etti

Medusa fidye yazılımı grubu, Presort First Class şirketine ait olduğu öne sürülen 279.30 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun ağlarından ele geçirildiği iddia edilmektedir.

Saldırıya ilişkin iddialar incelendiğinde, Medusa grubunun 27 Mayıs 2025 tarihinde bir sızıntı ilanı yayımladığı görülmektedir. Grubun paylaştığı bilgilere göre, kurumun ağlarından elde edildiği belirtilen toplam 279.30 GB boyutundaki veri, grubun sızıntı sitesinde erişime açılmıştır. Bu sızıntı ilanıyla birlikte grup, kurumdan 100.000 USD tutarında bir fidye talebinde bulunmuştur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan verilerin niteliğine dair sunulan ekran görüntüleri, sızıntının içeriği hakkında önemli ipuçları vermektedir. Bu görüntülerde yer alan belgeler arasında bordro kesinti bildirimleri, vergi değerlendirme belgeleri ve çeşitli finansal yazışmaların örnekleri bulunmaktadır. Sızıntının kapsamı dahilinde etkilenen veri türleri şunlardır:

• Bordro verileri
• Vergi kayıtları
• Finansal belgeler

Siber saldırganlar tarafından paylaşılan bu veriler, kurumun iç işleyişine ve çalışanlarının özel bilgilerine dair hassas detaylar içermektedir. Bu tür verilerin kamuya açık bir platformda paylaşılması, kurumun veri güvenliği protokollerinin ihlal edildiğini göstermektedir.

Presort First Class hakkında

Presort First Class, tasarım, baskı ve posta hizmetleri alanında kapsamlı çözümler sunan bir şirkettir. Merkezi Oklahoma City, ABD'de bulunan firma, yaklaşık 85 çalışanıyla faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti sağlayıcısı (RaaS) olarak tanınmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir şantaj uygulamasını içermektedir. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi veri ifşası risklerine de yol açmaktadır.

Sızdırıldığı iddia edilen veriler, kurum çalışanlarının kişisel bilgilerinin ve finansal kayıtlarının ifşa edilmesine yol açabilir. Amerika Birleşik Devletleri'nde faaliyet gösteren kurum, bu durum nedeniyle eyalet düzeyindeki veri koruma düzenlemeleri ve olası yasal yaptırımlarla karşı karşıya kalabilir. Verilerin yayımlanması, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de artırabilir. Ayrıca, kurumun operasyonel sürekliliği ve itibarı üzerinde de olumsuz etkiler gözlemlenebilir.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmek için çeşitli adımlar atabilirler. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve düzenli yedekleme stratejilerinin uygulanması bu süreçte kritik öneme sahiptir. Veri ihlallerinin etkilerini azaltmak adına, çalışanların siber güvenlik farkındalığının artırılması ve veri koruma düzenlemelerine uyumun sağlanması, kurumların maruz kalabileceği yasal ve finansal riskleri minimize etmede yardımcı olabilir.