Medusa fidye yazılımı grubu Østerås Bygg verilerini sızdırdığını iddia etti

• Fidye grubu: Medusa
• Ülke: Norveç
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Ekim 2024

Medusa olarak bilinen fidye yazılımı grubu, 11 Ekim 2024 tarihinde yaptığı bir duyuru ile Norveç merkezli Østerås Bygg adlı kuruluşa ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve gelişen olay

Siber saldırı dünyasında sıkça rastlanan veri sızıntısı vakalarından biri olarak, Medusa grubu tarafından yapılan bu paylaşım dikkat çekmektedir. Tehdit aktörü, 11 Ekim 2024 tarihinde gerçekleştirdiğini belirttiği bir operasyon neticesinde Østerås Bygg sistemlerine sızdığını ve kurumun verilerini ele geçirdiğini öne sürmüştür. Bu tür sızıntı sitelerinde yapılan listelemeler, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır.

Saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların sıklıkla "çifte gasp" olarak bilinen taktikleri uyguladığı görülmektedir. Bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de yayımlayarak kurumu daha fazla baskı altına almayı hedeflemesi esasına dayanır. Medusa grubunun da bu tür yöntemleri benimsediği bilinmektedir.

Sızdırıldığı iddia edilen veriler

Medusa grubunun paylaştığı bilgilere göre, sızdırıldığı iddia edilen veri seti toplamda 125,5 GB büyüklüğündedir. Ancak, sızıntı sitesinde paylaşılan verilerin içeriğine dair herhangi bir detaylı döküm veya dosya listesi sunulmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, verilerin içeriğini göstermek yerine yalnızca bir insan doğrulama sayfası görüntülendiği görülmektedir. Bu durum, sızıntının kapsamı hakkında kesin bir bilgi edinilmesini zorlaştırmaktadır.

Sızıntı listelemesi kapsamında herhangi bir spesifik veri türü belirtilmemiştir.

Kurum profili

1995 yılında kurulan Østerås Bygg, Norveç merkezli bir inşaat ve tadilat şirketidir. Şirket; iklim duvarları, cephe sistemleri, iç duvarlar, kapı, pencere, zemin ve tavan montajı ile parke döşeme gibi çeşitli inşaat hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, Østerås Bygg için çok boyutlu riskler barındırmaktadır. Öncelikle, bu durum kurumun operasyonel süreçlerinde ciddi aksamalara yol açabilir. Ayrıca, sızdırılan verilerin varlığı, şirketin ticari itibarının zarar görmesine neden olabilir. Kuruluşun Norveç merkezli olması sebebiyle, yaşanan bu durumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında veri ihlali bildirim yükümlülüklerini tetiklemesi beklenmektedir.

Medusa grubunun uyguladığı çifte gasp yöntemleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı ve kuruma veya çalışanlarına yönelik hedefli oltalama saldırıları yer almaktadır. Veri güvenliği risklerinin artması, kurumun paydaşları ve çalışanları için ciddi bir tehdit oluşturabilir ve bu durumun ilerleyen süreçte yasal süreçlerin başlatılmasına yol açabileceği değerlendirilmektedir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, veri sızıntılarını önlemek adına ağ güvenliğini artırmaları, düzenli yedekleme stratejileri geliştirmeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Ayrıca, olası bir ihlal durumunda yasal yükümlülüklerin yerine getirilmesi için hızlı bir müdahale planına sahip olunması gerekmektedir.