Medusa fidye yazılımı grubu Rad-Solutions, LLC verilerini sızdırdığını iddia etti

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 8 Eylül 2025

Medusa fidye yazılımı grubu, Rad-Solutions, LLC adlı kuruluşa ait verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etti. Grup, söz konusu veri sızıntısını kamuoyuna duyurarak kurum üzerinde baskı kurmayı hedeflediğini belirtti.

Saldırı iddiası ve talep edilen miktar

Medusa grubu tarafından yapılan açıklamaya göre, saldırı 6 Eylül 2025 tarihinde gerçekleştirildi. Grup, Rad-Solutions, LLC'ye yönelik gerçekleştirdiği bu siber saldırı sonucunda kurumun verilerine ulaştığını öne sürdü. Verilerin sızıntı sitesinde listelenmesinin ardından grup, verilerin tamamının yayımlanmaması karşılığında 100.000 dolar tutarında bir fidye talep ettiğini duyurdu.

Saldırganlar, iddialarını desteklemek amacıyla kurumun operasyonel süreçlerine ait olduğu öne sürülen çeşitli doküman örneklerini de sızıntı sitesinde paylaştı. Bu dokümanlar, saldırının kapsamı hakkında ön izleme sağlayan görsel kanıtlar olarak sunuldu. Paylaşılan bu içerikler, grubun iddialarının doğruluğunu kanıtlamak amacıyla kullanılan tipik yöntemlerden biri olarak görülmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel işleyişine dair kritik bilgiler içerdiği görülmektedir. Paylaşılan görsellerde, kurumun ticari faaliyetlerini yansıtan çeşitli tabloların yer aldığı belirtilmiştir. Bu veriler arasında şunlar bulunmaktadır:

• Sipariş kayıtları
• Sevkiyat detayları
• Finansal veriler

Söz konusu verilerin, kurumun günlük işleyişindeki tablolar ve listeler üzerinden sızdırıldığı iddia edilmektedir.

Rad-Solutions, LLC hakkında

Rad-Solutions, LLC, Kuzey Amerika merkezli bir kuruluştur. Şirket, grafik sanatları ve kozmetik gibi çeşitli endüstriler için enerjiyle kürlenebilen hammaddeler, özel kaplamalar ve yenilikçi ürünler konusunda uzmanlaşmış bir yapıya sahiptir. Kuruluş; akrilat seyrelticiler, oligomerler ve yapışma artırıcılar gibi ürünlerin tedariğinin yanı sıra formülasyon desteği ve sözleşmeli üretim hizmetleri de sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Medusa grubu, genellikle kurumları baskı altına almak için çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun itibarının ve operasyonel süreçlerinin hedef alınmasını içerir. Bu sızıntı, Rad-Solutions, LLC'nin ticari sırlarının ve müşteri bilgilerinin ifşa olmasına yol açabilecek niteliktedir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasalarının devreye girmesi beklenebilir. Bu durum, yasal süreçlerin ve bildirim zorunluluklarının önemini artırmaktadır. Ayrıca, bu tür bir sızıntı sonucunda kurumun tedarik zinciri ortakları ve müşterileri, ele geçirilen veriler kullanılarak gerçekleştirilebilecek hedefli oltalama saldırılarına karşı ciddi bir risk altında kalabilir.

Eğer talep edilen fidye ödenmezse, grubun tüm veri setini yayımlama ihtimali bulunmaktadır. Bu durum, kurum için hem ciddi bir itibar kaybına hem de operasyonel aksaklıklara neden olabilir. Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri güvenliği ve tedarik zinciri yönetiminin ne kadar kritik olduğunu bir kez daha göstermektedir. Organizasyonların bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi ve veri ihlali durumunda uygulanacak kriz yönetimi planlarını hazır bulundurması büyük önem taşımaktadır.