Medusa fidye yazılımı grubu Serenity Salon & Spa kurumunu hedef aldı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 10 Şubat 2025

Medusa fidye yazılımı grubu, Arizona merkezli bir işletme olan Serenity Salon & Spa kurumunu veri sızıntısı iddiasıyla kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun verilerine erişim sağladığını öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı süreci ve fidye talebi

10 Şubat 2025 tarihinde gerçekleşen olay kapsamında, Medusa grubu Serenity Salon & Spa kurumunu sızıntı portalına eklediğini beyan etti. Tehdit aktörü, kurumdan 100.000 dolar tutarında bir fidye talep ettiğini açıkladı. İlan edilen bu süreçte, kurumun verilerinin ya tamamen yayımlanması ya da silinmesi için bir geri sayım sayacının başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, kurbanlar üzerinde psikolojik baskı kurmak ve ödemeyi hızlandırmak amacıyla kullanılan yaygın bir taktiktir.

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı ipuçları bulunmaktadır. Bu belgelerin işleyiş ve operasyonel süreçlere dair olduğu değerlendirilmektedir.

Etkilenen veriler

• Çalışan çalışma çizelgeleri
• İş yazışmaları

Kurum profili

Serenity Salon & Spa, Amerika Birleşik Devletleri'nin Arizona eyaletindeki Tucson şehrinde faaliyet gösteren bir kişisel bakım merkezidir. İşletme; saç bakımı, cilt bakımı, ağda, masaj ve tırnak hizmetleri gibi çeşitli alanlarda hizmet sunmaktadır. Yaklaşık 6 çalışanı bulunan kurum, küçük ölçekli bir işletme yapısına sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Medusa grubu, genellikle hizmet modeli olarak fidye yazılımı hizmeti (RaaS) yapısı altında faaliyet gösteren ve kurumları çifte gasp yöntemiyle hedef alan bir yapıdır. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ettiği bir stratejidir. Bu durum, kurumlar için hem operasyonel kesintiye hem de ciddi bir itibar kaybına yol açmaktadır.

Söz konusu olay, kurum çalışanlarına ait kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. ABD sınırları içerisinde faaliyet gösteren bir işletme olması sebebiyle, bu tür bir veri sızıntısı eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Kurumun küçük ölçekli bir işletme olması, siber güvenlik önlemlerinin ve savunma mekanizmalarının sınırlı olabileceğine dair bir gösterge olarak yorumlanabilir. İfşa edilen veriler, gelecekte çalışanlara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere zemin hazırlayabilir.

Bu tür siber güvenlik olayları, özellikle hizmet sektöründe faaliyet gösteren küçük işletmeler için büyük riskler taşımaktadır. Kurumların, verilerinin güvenliğini sağlamak adına siber güvenlik protokollerini güçlendirmeleri, düzenli yedekleme yapmaları ve çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri kritik önem taşamaktadır. Veri sızıntılarının önüne geçmek için ağ güvenliği, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi temel savunma adımları hayati rol oynamaktadır.