Medusa fidye yazılımı grubu True World Foods kurumunu hedef aldı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 10 Şubat 2025

Medusa fidye yazılımı grubu, küresel gıda tedarikçisi True World Foods kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun ağlarına yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve olay süreci

Medusa fidye yazılımı grubu tarafından yapılan açıklamada, True World Foods kurumunun ağlarına sızıldığı öne sürülmektedir. Grubun iddialarına göre, söz konusu siber saldırı olayı 29 Ocak 2025 tarihinde gerçekleşmiştir. Bu iddia, grubun sızıntı sitesinde yer alan bir ilanla kamuoyuna duyurulmuştur.

Saldırıya ilişkin paylaşılan görsel materyaller incelendiğinde, sızıntı sitesindeki ekran görüntüsünün yalnızca bir yükleme ekranından ibaret olduğu görülmektedir. Bu durum, saldırı anına veya sızılan verilere dair somut bir kanıt sunulmadığı anlamına gelmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Grubun paylaştığı içerikte, sızdırılan verilerin niteliğine, türüne veya kapsamına dair herhangi bir ayrıntı yer almamaktadır. Mevcut durumda, sızıntının içeriği hakkında herhangi bir veri tipi tanımlanmamıştır.

True World Foods hakkında

1975 yılında kurulan True World Foods, taze ve dondurulmuş gıda ürünlerinin küresel ölçekte tedarik edilmesinde uzmanlaşmış bir kuruluştur. Şirket, özellikle deniz ürünleri ve Japon mutfağına yönelik gıda ürünleri alanında faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Medusa grubu, genellikle çifte gasp yöntemiyle faaliyet gösteren bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu tür saldırılar, kurumlar üzerinde hem operasyonel hem de itibar kaybı riskleri oluşturur.

True World Foods kurumunun Amerika Birleşik Devletleri merkezli bir yapı olması, olası bir veri sızıntısı durumunda ciddi hukuki süreçleri beraberinde getirebilir. Bu durum, eyalet bazlı veri gizliliği düzenlemeleri ve sektörel uyumluluk gerekliliklerinin tetiklenmesine yol açabilir. Eğer çalışanların veya müşterilerin kişisel verilerinin sızdırıldığı doğrulanırsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri artırabilir.

Grubun geçmişteki faaliyetleri ve operasyonel tarzı göz önüne alındığında, fidye talebinin karşılanmaması durumunda verilerin kamuya açık bir şekilde yayımlanması ihtimali bulunmaktadır. Gıda tedarik zinciri gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı siber dayanıklılıklarını artırmaları ve veri koruma protokollerini sürekli güncel tutmaları büyük önem arz etmektedir.