Medusa fidye yazılımı grubu Thunder Bay Counselling kurumunu hedef aldı

• Fidye grubu: Medusa
• Ülke: Kanada
• Sektör: Kamu ve savunma
• Duyuru tarihi: 19 Aralık 2025

Medusa fidye yazılımı grubu, Thunder Bay Counselling kurumuna ait verileri ele geçirdiğini iddia ederek kurumun sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve fidye talebi

Medusa fidye yazılımı grubu tarafından yapılan açıklamaya göre, Thunder Bay Counselling kurumuna yönelik bir siber saldırı gerçekleştirildiği ve kurumun verilerinin ele geçirildiği öne sürülmektedir. Grup, bu siber saldırı sonucunda elde ettiği veriler karşılığında kurumdan 100.000 dolar tutarında bir fidye talep etmektedir. İlgili sızıntı sitesindeki ilanda, kurumun verilerinin sızdırıldığı iddia edilmekte olup, saldırganlar tarafından bir geri sayım sayacının başlatıldığı görülmektedir. Bu durum, grubun verileri kamuya açık hale getirmek için belirli bir süre tanıdığını göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanırlar. Bu yöntem, kurbanın verilerini geri alabilmesi için sadece şifre çözme anahtarına değil, aynı zamanda verilerin internet ortamında paylaşılmasını engellemek için de ödeme yapmaya zorlanması esasına dayanır. Medusa grubu, bu tür karmaşık saldırı stratejileriyle bilinen bir fidye yazılımı hizmeti (RaaS) yapısıdır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen verilere göre, ele geçirilen verilerin içeriğine dair bazı örnekler bulunmaktadır. Bu örnekler, kurumun operasyonel süreçlerine dair kritik belgeler içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Hizmet sözleşmeleri
• Çalışan listeleri
• İdari belgeler

Söz konusu verilerin niteliği, kurumun hem iç işleyişine hem de dış hizmet süreçlerine dair hassas bilgiler barındırdığını göstermektedir. Bu tür verilerin sızdırılması, kurumun veri bütünlüğü ve gizliliği açısından ciddi riskler oluşturmaktadır.

Thunder Bay Counselling hakkında

Thunder Bay Counselling, bireylere, ailelere ve iş yerlerine psikolojik danışmanlık, psikoterapi ve eğitim hizmetleri sunan bir kuruluştur. Kurum, ruh sağlığı, madde kullanımı ve iş yeri zorlukları gibi konularda destek sağlayarak toplumun genel refahını artırmayı amaçlamaktadır. Bu tür hassas hizmetler sunan kurumlar, hizmet alan bireylerin en mahrem bilgilerini barındırdıkları için siber saldırıların hedefi olma riskiyle karşı karşıyadır.

Saldırının olası sonuçları ve değerlendirme

Medusa grubunun gerçekleştirdiği bu saldırı girişimi, kurumun hem operasyonel hem de hukuki açıdan ciddi sorunlar yaşamasına yol açabilir. Verilerin sızdırılması durumunda, kurumun çalışanlarına ve hizmet alan bireylere ait kişisel bilgilerin ifşa olması kaçınılmaz bir risk haline gelmektedir. Bu durum, bireylerin kimlik hırsızlığına maruz kalmasına veya kendilerine yönelik hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir.

Kanada'da faaliyet gösteren bir kurum olan Thunder Bay Counselling, bu tür bir veri sızıntısı durumunda PIPEDA gibi veri koruma mevzuatları kapsamında yasal yaptırımlarla ve ciddi hukuki süreçlerle karşı karşıya kalabilir. Veri koruma yasaları, kurumların kişisel verileri koruma konusundaki sorumluluklarını ve sızıntı durumunda uymaları gereken protokolleri belirler.

Siber saldırılara karşı savunma stratejileri geliştiren kurumlar için bu tür olaylar, güvenlik altyapılarının güçlendirilmesi için bir uyarı niteliğindedir. Özellikle sağlık ve danışmanlık gibi hassas sektörlerde faaliyet gösteren organizasyonların, verilerini korumak için çok katmanlı güvenlik önlemleri alması, düzenli olarak yedekleme yapması ve çalışanlarına siber güvenlik farkındalığı kazandırması kritik önem taşımaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, fidye talebinin karşılanmaması durumunda verilerin kamuya açık hale getirilmesinin yüksek bir ihtimal olduğu değerlendirilmektedir.