Medusa fidye yazılımı grubu WR Comercial şirketini hedef aldı

• Fidye grubu: Medusa
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Kasım 2025

Medusa fidye yazılımı grubu, Brezilya merkezli WR Comercial şirketine ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grubun yaptığı açıklamada, kurumun verilerinin sızdırıldığı ve bir fidye talebinde bulunulduğu belirtilmektedir.

Saldırı iddiası ve talep edilen miktar

Medusa grubu, 24 Kasım 2025 tarihinde WR Comercial şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grubun iddialarına göre, kurumdan 100.000 dolar tutarında bir fidye talep edilmektedir. Yapılan bu ilan, siber saldırganların verileri yayımlama tehdidiyle kurumu baskı altına almaya çalıştığı çifte gasp yönteminin kullanıldığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de kamuoyuna açıklayarak kurumu daha büyük bir baskı altında bırakmayı amaçlamasıdır. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar ve veri gizliliği riski anlamına gelmektedir.

Sızdırılan verilerin kapsamı

Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine ait olduğu izlenimi veren doküman örnekleri ve bir dosya dizin ağacı yer almaktadır. Ancak, sızan verilerin tam kapsamı veya niteliği hakkında ilan üzerinde herhangi bir detaylı bilgi verilmemiştir. İlanda sızdırılan verilerin türlerine dair spesifik bir liste sunulmamıştır.

Veri ihlali riskleri

Veri sızıntılarının yarattığı riskler, sızan verinin türüne bağlı olarak değişkenlik gösterse de, bu tür olaylar genellikle aşağıdaki ikincil riskleri beraberinde getirebilir:

• Çalışanlar ve iş ortakları için kimlik hırsızlığı riskleri.
• Hedefli oltalama saldırıları için kullanılabilecek hassas bilgiler.
• Kurumsal itibarın zedelenmesi ve ticari sürekliliğin aksaması.

WR Comercial şirket profili

WR Comercial, temizlik, güvenlik ve resepsiyon gibi alanlarda işletmelere personel temini sağlayan bir hizmet şirketidir. Şirket, farklı ölçekteki işletmelerin ihtiyaç duyduğu nitelikli iş gücünü hızlı ve güvenilir bir şekilde sağlamaya odaklanmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı aktörüdür. Bu tür saldırılar, özellikle hizmet sektörü gibi insan kaynağına dayalı çalışan şirketler için büyük riskler taşımaktadır. Bu sızıntı, kurumun çalışan ve müşteri verilerinin ifşa edilmesi riskini beraberinde getirebilir.

Brezilya'da faaliyet gösteren bir kurum olarak, bu sızıntının LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında yasal ve idari yaptırımlara yol açması beklenebilir. Veri koruma yasaları, kurumların verilerini koruma konusundaki sorumluluklarını ve ihlal durumunda karşılaşabilecekleri yaptırımları belirler. Bu durum, siber saldırının sadece teknik bir sorun değil, aynı zamanda hukuki bir süreç olduğunu göstermektedir.

Hizmet sektöründe faaliyet gösteren organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına çeşitli adımlar atabilirler. Veri yedekleme stratejilerinin güncelliği, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkilerini azaltmada kritik öneme sahiptir. Grubun geçmiş faaliyetleri, verilerin sızdırılmasının kurumun itibarını ve ticari sürekliliğini olumsuz etkileyebileceğini göstermektedir.