Medusa fidye yazılımı grubu Sampoerna Agro şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Endonezya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Aralık 2025

Medusa grubu Sampoerna Agro verilerini sızıntı sitesinde paylaştı

Medusa olarak bilinen fidye yazılımı grubu, Endonezya merkezli tarım şirketi Sampoerna Agro'ya ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımladığını duyurdu. Söz konusu sızıntı iddiası, şirketin operasyonel süreçlerini ve ticari itibarını etkileyebilecek nitelikte verilerin paylaşıldığı yönündeki iddiaları içermektedir.

Saldırı süreci ve fidye talebi

Tehdit aktörü olan Medusa grubu, Sampoerna Agro kurumunu sızıntı platformunda listelemiştir. Grubun yaptığı açıklamaya göre, veriler 13 Aralık 2025 tarihinde gerçekleştiği belirtilen bir olay sonucunda ele geçirilmiştir. İlan edilen verilerin yayımlanmasıyla birlikte, saldırganlar tarafından kurumdan 100.000 dolar tutarında bir fidye talep edildiği görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurumun sadece sistemlerine erişimi geri kazanmak için değil, aynı zamanda verilerin gizliliğini korumak için de ödeme yapmaya zorlanması esasına dayanır. Medusa grubunun 2021 yılından bu yana faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) yapısı olduğu bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair önemli ipuçları bulunmaktadır. Saldırganlar, kurumun iç işleyişine dair kritik bilgiler içeren çeşitli elektronik tablo örnekleri yayımladıklarını iddia etmektedir. Bu belgeler arasında öne çıkan veri türleri şunlardır:

• Finansal veriler
• Bütçe raporları
• Operasyonel veriler

Bu tür hassas verilerin sızdırılması, kurumun finansal tablolarının ve bütçe planlamalarının yetkisiz kişilerin eline geçmesine neden olabilir. Operasyonel verilerin ifşası ise şirketin günlük işleyişine dair stratejik bilgilerin açığa çıkması riskini taşımaktadır.

Sampoerna Agro hakkında

1993 yılında kurulan PT Sampoerna Agro Tbk, Endonezya merkezli bir palmiye yağı üreticisidir. Şirket; ham palmiye yağı, palmiye çekirdeği ürünleri ve çimlendirilmiş palmiye tohumları gibi çeşitli tarımsal ürünlerin üretimi alanında faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel riskler

Sızıntı iddiaları, Sampoerna Agro'nun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Paylaşılan finansal belgeler, kurumun iç işleyişine dair hassas bilgilerin ifşa olmasına yol açabilir. Medusa grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına zemin hazırlayabilir.

Ayrıca, bu tür veri ihlalleri sonucunda kurumun Endonezya'daki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir. Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar, tedarik zinciri güvenliğini sağlamak ve operasyonel verilerin korunması için siber güvenlik önlemlerini artırmalıdır. Bu tür saldırılara karşı güçlü kimlik doğrulama yöntemleri, düzenli veri yedekleme stratejileri ve çalışanlar için farkındalık eğitimleri kritik öneme sahiptir.