Medusalocker fidye yazılım grubu UnigazJordan kurumunu sızıntı sitesine ekledi

• Fidye grubu: Medusalocker
• Ülke: Ürdün
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 30 Mayıs 2025

Medusa Locker adlı fidye yazılımı grubu, Ürdün merkezli bir enerji şirketi olan Unigaz Jordan'a ait verilerin sızdırıldığını iddia ederek, kurumun bilgilerini kendi sızıntı sitesinde yayımladı. Yapılan bu duyuru ile kurumun dosyalarına erişim sağlandığı öne sürülmüştür.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörleri olarak bilinen Medusa Locker grubu, Unigaz Jordan kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığı iddiasında bulunmuştur. Grubun paylaştığı içerikte, kurumun dosyalarına yetkisiz erişim sağlandığı öne sürülmüş ve bu iddiayı desteklemek amacıyla bir dosya listesine yönlendiren bağlantı paylaşılmıştır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu yöntem, kurumların operasyonel süreçlerini durdururken aynı zamanda verilerin kamuya açılması riskiyle karşı karşıya kalmalarına neden olan çift taraflı bir baskı mekanizması oluşturur. Medusa Locker gibi grupların bu tür eylemleri, siber suç ekosisteminde sıkça rastlanan ve kurumlar üzerinde ağır baskı kurmayı hedefleyen bir stratejidir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan içerik incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir bilgi verilmediği görülmektedir; paylaşılan içerik yalnızca harici bir bağlantı üzerinden dosya listesi sunulmaktadır.

• Sızıntı listesinde herhangi bir veri tipi belirtilmemiştir.

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi paylaşılmamıştır. Bu durum, sızıntı sitelerindeki birçok vaka ile benzerlik göstermektedir; saldırganlar bazen sadece kurum ismini listeleyerek veya kısıtlı bir dosya listesi sunarak kurum üzerinde psikolojik bir baskı kurmayı amaçlamaktadır.

Unigaz Jordan hakkında

Unigaz, Ürdün merkezli bir enerji şirketidir. Şirket, temel olarak sıvılaştırılmış petrol gazı (LPG) dağıtımı ve buna bağlı enerji çözümleri alanında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturabilir. Eğer paylaşılan dosya listeleri kurumun iç yazışmalarını veya müşteri bilgilerini içeriyorsa, bu durum ikincil saldırılar için uygun bir zemin hazırlayabilir. Özellikle enerji ve kamu hizmetleri gibi kritik sektörlerde, bu tür sızıntılar operasyonel süreçlerin aksamasına ve güven kaybına yol açabilir.

Kurumun, Ürdün'deki veri koruma düzenlemeleri kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali de göz önünde bulundurulmalıdır. Bu tür durumlarda kurumların, veri ihlali sonrası süreçleri etkili bir şekilde yönetebilmek adına kapsamlı bir siber güvenlik denetimi başlatmaları gerekebilir.

Enerji sektörü gibi kritik altyapı hizmeti sunan kuruluşlar için siber güvenlik, sadece veri koruma değil, aynı zamanda hizmet sürekliliğinin sağlanması anlamına da gelmektedir. Bu tür vakalar, kurumların siber dayanıklılık stratejilerini gözden geçirmeleri ve olası bir ihlal sonrası müdahale planlarını güncellemeleri için önemli birer gösterge niteliğindedir.