Medusa grubu Future Generali şirketine ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Medusa
• Ülke: Hindistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Ekim 2025

Medusa grubu Future Generali şirketine ait verileri sızdırdığını iddia ediyor

Medusa fidye yazılımı grubu, finansal hizmetler sektöründe faaliyet gösteren Future Generali şirketine ait olduğunu iddia ettiği 386.8 GB boyutunda veriyi kendi sızıntı sitesinde yayımlayarak bir veri sızıntısı olduğunu duyurdu.

Saldırı iddiası ve fidye talebi

Medusa grubu tarafından yapılan açıklamaya göre, 27 Eylül 2025 tarihinde Future Generali şirketine yönelik bir siber saldırı gerçekleştirilmiştir. Grup, bu saldırı sonucunda kurumdan 386.8 GB boyutunda veri ele geçirdiğini ileri sürmektedir. Saldırganlar, sızdırılan bu verilerin yayımlanmaması karşılığında kurumdan 500.000 USD tutarında bir fidye talep etmektedir. Söz konusu olay, grubun kendi sızıntı sitesinde listelenmiş durumdadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çifte gasp taktikleri bu olayda da görülmektedir. Bu yöntemde saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de kamuya açık platformlarda paylaşmakla tehdit ederek kurumu baskı altına almaya çalışırlar. Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve fidye taleplerini duyurmak için özel bir sızıntı sitesi kullanan bir fidye yazılımı hizmet modeli (RaaS (Ransomware as a Service)) grubu olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonrası paylaşılan ekran görüntülerinde, Hindistan'a ait kimlik kartı örnekleri ve finansal tablo benzeri belgeler yer almaktadır. Sızdırılan verilerin tam kapsamı ve içeriği hakkında henüz kesin bir bilgi bulunmamaktadır. İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Kimlik bilgileri
• Finansal veriler

Sızan verilerin içeriğindeki kişisel kimlik belgelerinin varlığı, etkilenen bireyler için ciddi bir kimlik hırsızlığı riski oluşturabilir. Ayrıca bu tür hassas bilgilerin, gelecekte gerçekleştirilebilecek ikincil saldırılarda veya hedefli oltalama kampanyalarında kötü niyetli aktörler tarafından kullanılması ihtimali bulunmaktadır.

Future Generali hakkında

Future Generali, Generali Group ve Hintli ortakların ortak girişimi olarak faaliyet gösteren bir finans kuruluşudur. Şirket, hayat ve genel sigorta hizmetleri sunmaktadır. Kurumun ürün yelpazesi; motorlu taşıt, sağlık, seyahat, tasarruf ve koruma planları gibi geniş bir alanı kapsamaktadır.

Sektörel riskler ve değerlendirme

Bu olay, finansal hizmetler sektöründe faaliyet gösteren kurumlar için önemli riskleri bir kez daha göz önüne sermektedir. Şirketin finansal hizmetler alanında olması nedeniyle, bu tür bir veri ihlali müşteri güveninin sarsılmasına yol açabilir ve Hindistan'daki veri koruma düzenlemeleri kapsamında yasal incelemelerin veya denetimlerin yapılmasına sebebiyet verebilir.

Finansal kuruluşların bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güncellemeleri kritik önem taşımaktadır. Siber saldırganların verileri bir koz olarak kullandığı bu tür durumlarda, kurumların veri koruma protokollerini ve kriz yönetim planlarını hazırlıklı tutmaları gerekmektedir.