Medusa fidye yazılımı grubu PT Kalimantan Prima Persada şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Endonezya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 7 Kasım 2025

Medusa fidye yazılımı grubu, 7 Kasım 2025 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile PT Kalimantan Prima Persada adlı şirkete yönelik bir veri sızıntısı iddiasında bulundu. Grup, söz konusu siber saldırıyı gerçekleştirdiğini ve şirkete ait verileri ele geçirdiğini öne sürmektedir.

Saldırı iddiası ve talep edilen miktar

Tehdit aktörü olan Medusa grubu, PT Kalimantan Prima Persada'ya yönelik bir siber saldırı düzenlediğini ve bu süreçte şirketin verilerine ulaştığını iddia etmektedir. Grup, ele geçirdiği verilerin kamuoyuna açıklanmaması karşılığında şirketten 100.000 dolar tutarında bir fidye talep etmektedir. İddialarını desteklemek amacıyla, sızıntı sitesinde kurumun operasyonlarına dair bazı örnek belgeler paylaşılmıştır. Bu tür olaylarda saldırganlar, genellikle verilerin içeriğini kanıtlamak amacıyla sınırlı sayıda belgeyi sızıntı sitesinde sergilemektedir.

Fidye yazılımı saldırılarında sıkça görülen çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almayı amaçlamaktadır. Bu yöntem, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef alarak baskıyı artırmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, madencilik operasyonlarına ait olduğu izlenimi veren tablo ve rapor görünümlü belgeler yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya hangi spesifik veri türlerini içerdiğine dair henüz detaylı bir bilgi bulunmamaktadır.

• Madencilik operasyonlarına ait olduğu düşünülen tablo ve raporlar

Şu an için sızıntının boyutu ve hangi veri türlerinin etkilendiği konusunda net bir bilgi mevcut değildir.

PT Kalimantan Prima Persada hakkında

PT Kalimantan Prima Persada (KPP), PT Pamapersada Nusantara şirketinin bir iştiraki olarak faaliyet göstermektedir ve kömür madenciliği sektöründe yer almaktadır. Şirket, keşif aşamasından satış süreçlerine kadar geniş bir yelpazede madencilik hizmetleri sunmakta olup, operasyonlarını Endonezya'nın Kalimantan bölgesinde yürütmektedir.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun operasyonel verilerinin ve çalışan bilgilerinin ifşa edilme riski taşıdığını göstermektedir. Medusa grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun itibar kaybına ve çeşitli yasal yaptırımlarla karşılaşmasına yol açabilir. Endüstriyel bir şirket olması nedeniyle, sızan verilerin arasında ticari sırlar veya kritik altyapı bilgilerinin bulunma ihtimali bulunmaktadır.

Ayrıca, bu tür bir sızıntı, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Kritik sektörlerde faaliyet gösteren şirketlerin veri güvenliği, sadece kendi iç süreçlerini değil, bağlı oldukları ekosistemi de doğrudan etkilemektedir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmeleri, veri yedekleme stratejilerini gözden geçirmeleri ve tedarik zinciri risk yönetimini önceliklendirmeleri kritik önem taşımaktadır.

Medusa grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Bu durum, tehdit aktörünün kimliği ve yöntemleri hakkında analiz yapmayı zorlaştırmaktadır. Genel olarak, bu tür saldırılarla mücadelede kurumların ağ izleme, çok faktörlü kimlik doğrulama ve çalışan farkındalık eğitimleri gibi savunma katmanlarına odaklanması önerilmektedir.