Medusa fidye yazılımı grubu RAYAB Consulting Engineers şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: İran
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Şubat 2023

Medusa fidye yazılımı grubu, İran merkezli mühendislik ve danışmanlık firması RAYAB Consulting Engineers şirketini sızıntı sitesinde listeleyerek, kurumun verilerini ele geçirdiğini iddia etti. Grup, siber saldırı sonucunda elde ettiği verilerin yayımlanmaması veya silinmesi karşılığında 800.000 dolar tutarında bir fidye talebinde bulundu.

Saldırı iddiası ve grubun talebi

Medusa adlı tehdit aktörü, RAYAB Consulting Engineers şirketine ait verileri ele geçirdiğini öne sürerek kendi sızıntı sitesinde bir duyuru yayımladı. Grubun yaptığı açıklamada, söz konusu siber olayın 22 Şubat 2023 tarihinde gerçekleştiği belirtiliyor. Tehdit aktörü, çalındığı iddia edilen verilerin kamuya açık hale getirilmesini engellemek veya verilerin tamamen silinmesini sağlamak amacıyla yüksek miktarda bir ödeme talep etmektedir.

Siber saldırganlar tarafından paylaşılan ilanlarda, kurumun faaliyetlerine dair bazı teknik belgelerin örnek olarak sunulduğu görülmektedir. Bu durum, saldırganların ellerinde şirketin operasyonel süreçlerine dair somut kanıtlar bulunduğunu göstermektedir. Medusa grubunun, fidye ödenmediği takdirde verileri yayımlama eğiliminde olduğu bilinmektedir. Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumu baskı altına almaya çalışmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun altyapı projelerine ilişkin teknik raporlar ve mali tabloları içeren doküman örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, toplam boyutu veya sızdırılan spesifik veri türlerinin tamamına dair detaylı bir liste henüz paylaşılmamıştır. Mevcut verilere göre etkilenen veri türleri şunlardır:

• Mali tablolar
• Teknik raporlar

RAYAB Consulting Engineers hakkında

1984 yılında kurulan RAYAB Consulting Engineers, mühendislik ve danışmanlık alanında uzmanlaşmış bir firmadır. Şirket; su iletimi, atık su yönetimi, su arıtma tesisleri ve çevresel altyapı projeleri gibi kritik alanlarda faaliyet göstermektedir. İran genelinde çok sayıda şehirde ofisi bulunan kurum, tarımsal, endüstriyel ve kentsel su kaynakları yönetimi üzerine hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Medusa grubunun, verileri hem şifreleyip hem de sızdırma tehdidiyle şantaj yaptığı "çifte gasp" stratejisini uyguladığı göz önüne alındığında, kurumun hassas teknik ve mali verilerinin kamuya açık hale gelmesi ciddi bir risk oluşturmaktadır. Bu tür bir veri sızıntısı, şirketin ticari itibarının zedelenmesine ve devam eden kritik altyapı projelerinde güvenlik zafiyetlerinin ortaya çıkmasına yol açabilir. Özellikle su yönetimi ve altyapı gibi stratejik alanlarda faaliyet gösteren bir kurum için, teknik verilerin açığa çıkması ikincil riskleri artırma potansiyeline sahiptir.

Ayrıca, sızan verilerin içeriği, kurum çalışanları ve iş ortakları üzerinde hedefli oltalama saldırıları düzenlenmesi için zemin hazırlayabilir. Bu tür durumlarda, kurumların siber güvenlik savunmalarını güçlendirmesi, kritik altyapı verilerini koruma altına alması ve olası bir sızıntı sonrası hızlı müdahale planlarını devreye sokması büyük önem taşımaktadır. Sektörel bazda bakıldığında, kritik altyapı verilerinin açığa çıkması, sadece ilgili şirketi değil, hizmet verilen kentsel ve endüstriyel sistemleri de dolaylı olarak etkileyebilecek riskler barındırmaktadır.