Medusa fidye yazılımı grubu TEAM GROUP şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 3 Eylül 2025

Medusa grubu TEAM GROUP şirketini sızıntı sitesinde listeledi

Medusa fidye yazılımı grubu, Tayland merkezli faaliyet gösteren TEAM GROUP şirketini kendi sızıntı sitesinde ifşa etti. Tehdit aktörü, kurumun sistemlerinden büyük miktarda verinin ele geçirildiğini iddia ederek bir fidye talebinde bulundu. Söz konusu saldırı iddiasına göre, kurumun sistemlerinden toplamda 2.25 TB boyutunda veri çalındığı öne sürülmektedir.

Saldırı iddiası ve fidye talebi

Medusa fidye yazılımı grubu tarafından yapılan duyuruya göre, saldırı 1 Eylül 2025 tarihinde gerçekleşti. Grup, TEAM GROUP şirketine yönelik gerçekleştirdiği bu saldırı sonucunda elde ettiği verileri yayımlamakla tehdit ederek 200.000 USD tutarında bir fidye talep etmektedir. Bu tür durumlar, siber suçluların verileri şifreledikten sonra verilerin sızdırılacağı tehdidiyle şantaj yaptığı çifte gasp yönteminin tipik bir örneğidir.

Çifte gasp yönteminde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin gizliliğini de ihlal ederek kurumu verileri kamuya açık platformlarda paylaşmakla tehdit ederler. Bu strateji, kurumların yedeklemeleri olsa bile verilerin ifşa edilmesi riski nedeniyle baskı altında kalmalarına neden olur. Medusa grubunun geçmiş faaliyetleri incelendiğinde, çalınan verilerin yayımlanması veya satılması yoluyla baskı kurma eğiliminde oldukları görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ilan kapsamında sunulan ekran görüntüleri, sızıntının kapsamı hakkında bazı ipuçları vermektedir. İlanda yer alan görsellerde çeşitli kurumsal belgeler ve kimlik kartı örnekleri görülmektedir. İddia edilen verilerin içeriği şu şekildedir:

• Kimlik bilgileri
• Kurumsal belgeler

TEAM GROUP hakkında

TEAM GROUP, Tayland merkezli, bina, altyapı, su kaynakları, çevre yönetimi, ulaşım ve enerji alanlarında kapsamlı danışmanlık hizmetleri sunan entegre bir mühendislik firmasıdır. 40 yılı aşkın deneyimiyle bölgedeki büyük ölçekli projelerde uzmanlaşmış olan şirket, geniş bir yelpazede mühendislik ve danışmanlık çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Medusa, 2021 yılından bu yana aktif olan ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle faaliyet gösteren bir gruptur. TEAM GROUP gibi danışmanlık sektöründe faaliyet gösteren bir kuruluşun hedef alınması, beraberinde ciddi riskler getirmektedir. Sızan verilerin içeriği göz önüne alındığında, bu durumun kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği değerlendirilmektedir.

Ayrıca, kurumun faaliyet gösterdiği danışmanlık sektörü nedeniyle, sızan verilerin tedarik zinciri güvenliğini de zayıflatabileceği öngörülmektedir. Danışmanlık firmaları, müşterileriyle olan ilişkilerinde kritik bilgilere erişim sağladıkları için, bu tür veri sızıntıları iş ortaklıklarını ve güven ilişkilerini doğrudan etkileyebilir. Tayland'daki veri koruma mevzuatları göz önüne alındığında, kurumun bu süreçte yasal ve idari yaptırımlarla karşılaşması da muhtemeldir.

Bu tür karmaşık saldırılara karşı kurumların veri koruma protokollerini sıkılaştırmaları, erişim yetkilerini sınırlandırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşır. Özellikle büyük ölçekli projeler yürüten mühendislik firmaları için veri bütünlüğü ve gizliliği, operasyonel sürekliliğin temel taşıdır.