medusalocker fidye yazılım grubu MICRO MANUFACTRING kurumunu sızıntı sitesine ekledi

• Fidye grubu: medusalocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Şubat 2025

Medusalocker fidye yazılımı grubu, Micro Manufacturing isimli kuruluşa ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kamuoyuna duyurdu. Tehdit aktörleri, söz konusu verilerin ele geçirildiğini ve sızdırıldığını öne sürerek kurum üzerinde baskı kurmayı hedefliyor.

Saldırı süreci ve grubun iddiaları

Medusalocker grubu, 12 Şubat 2025 tarihinde gerçekleştirdiği bir duyuru ile Micro Manufacturing kurumuna ait verilerin sızıntı sitesinde listelendiğini bildirdi. Tehdit aktörlerinin iddialarına göre, saldırganlar kurumun bilgi sistemlerine yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli kurumsal dosyaları dışarı aktarmıştır. Grubun saldırı eylemini 5 Şubat 2025 tarihinde gerçekleştirdiğini öne sürmesi dikkat çekicidir.

Saldırganlar, ele geçirdikleri verilerin satışı için 120.000 USD tutarında bir fidye talebinde bulunmaktadır. Ayrıca grup, verilerin tek bir alıcıya satılması seçeneğini de bir yöntem olarak sunmaktadır. Bu tür durumlar, siber suçluların finansal kazanç elde etmek amacıyla uyguladığı çift şantaj yöntemlerinin bir parçası olarak değerlendirilmektedir. Bu yöntemlerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşa edilmesi tehdidiyle de kurumu baskı altına almaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan ekran görüntülerine dayanarak, sızdırılan verilerin içeriğine dair önemli detaylar ortaya çıkmıştır. Tehdit aktörleri, kurumun hassas bilgilerinin ele geçirildiğini iddia ederek aşağıdaki veri türlerini sızdırdıklarını öne sürmektedir:

• Çalışan bilgileri
• Sözleşmeler
• Müşteri e-posta listeleri (.xls)
• Outlook mesaj dosyaları (.msg)
• Parola verileri
• Ağ altyapısına dair teknik detaylar ve sunucu yapılandırmaları

Verilerin içeriğinde yer alan teknik detaylar, kurumun ağ altyapısı ve sunucu yapılandırmaları hakkında kritik bilgiler içermektedir. Bu durum, saldırganların sistemin mimarisi hakkında derinlemesine bilgi sahibi olduğunu göstermektedir.

Micro Manufacturing hakkında

Micro Manufacturing Inc., Amerika Birleşik Devletleri merkezli bir üretim şirketidir. Kurum, çeşitli endüstriler için hassas işleme ve imalat hizmetleri sunan geniş bir hizmet yelpazesine sahiptir.

Saldırının olası sonuçları ve değerlendirme

Bu veri sızıntısı, Micro Manufacturing için ciddi ikincil riskler barındırmaktadır. Özellikle çalışan bilgileri ve müşteri e-posta listelerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskleri beraberinde getirebilir. Ayrıca, parola verilerinin ve ağ altyapısına dair teknik detayların sızdırılmış olması, kurumun ağ güvenliğini doğrudan tehlikeye atarak daha geniş çaplı yetkisiz erişimlere kapı aralayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntı sonucunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Medusalocker grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunsa da, talep edilen fidye miktarı ve verilerin satış yöntemi, grubun temel amacının finansal kazanç olduğunu göstermektedir.

Bu tür siber güvenlik olaylarında, kurumların sızan verilerin tam kapsamını belirlemek adına kapsamlı bir adli bilişim incelemesi başlatmaları büyük önem taşımaktadır. Üretim sektöründeki diğer kuruluşlar için ise bu tür saldırılar, ağ güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve çalışanların siber güvenlik farkındalığının yükseltilmesi gerekliliğini bir kez daha hatırlatmaktadır. Veri sızıntılarının etkilerini minimize etmek için düzenli yedekleme stratejileri ve ağ trafiğinin sürekli izlenmesi gibi savunma mekanizmaları kritik rol oynamaktadır.