MedusaLocker grubu SILKNET COMPANY verilerini sızdırdığını iddia etti

• Fidye grubu: MedusaLocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Kasım 2024

MedusaLocker grubu SILKNET COMPANY verilerini sızdırdığını iddia etti

MedusaLocker fidye yazılımı grubu, kendi sızıntı sitesi üzerinden yaptığı bir açıklamayla SILKNET COMPANY kurumuna ait verileri ele geçirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun sistemlerine yönelik gerçekleştirilen bir saldırı sonucunda büyük miktarda verinin çalındığı iddiasını beraberinde getirdi.

Saldırı iddiası ve talep edilen miktar

26 Kasım 2024 tarihinde yayımlanan ilana göre, MedusaLocker grubu SILKNET COMPANY'yi hedef alan bir sızıntı gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, kurumun sistemlerinden 3 TB'dan fazla veri elde edilmiştir. Bu verilerin satışa sunulduğu belirtilen ilanda, verilerin serbest bırakılması veya satışının yapılması karşılığında 800.000 USD tutarında bir fidye talep edildiği ifade edilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskinde bırakmayı hedeflerler. Bu tür durumlarda saldırganlar, verilerin halka açık platformlarda paylaşılması veya üçüncü taraflara satılması konusunda baskı kurarak yüksek meblağlar talep etmektedirler.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirildiği iddia edilen veriler oldukça kritik ve hassas içeriklere sahiptir. Sızdırılan verilerin yaklaşık 1 TB boyutunda olduğu ve şu tür dokümanları kapsadığı öne sürülmektedir:

• Şirket e-posta veritabanı
• Müşteri verileri
• 2023-2024 yıllarına ait şirket denetim raporları
• Pasaportlar
• Çeşitli kurumsal belgeler

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumsal sırları değil, aynı zamanda bireylerin en hassas kimlik bilgilerini de tehlikeye atabilmektedir. Özellikle pasaport gibi belgelerin sızdırılması, kimlik hırsızlığı riskini doğrudan artırmaktadır.

SILKNET COMPANY hakkında

Silknet, Gürcistan merkezli faaliyet gösteren önde gelen bir telekomünikasyon şirketidir. Kurum; sabit hat, mobil iletişim, internet ve televizyon hizmetleri gibi geniş bir yelpazede hizmet sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen pasaportlar ve müşteri verileri, ilgili kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına yol açabilir. Kurumun ABD merkezli olması nedeniyle, olası veri ihlali bildirim yükümlülükleri ve eyalet bazlı gizlilik yasaları kapsamında hukuki süreçlerin tetiklenmesi mümkündür.

MedusaLocker grubunun geçmiş faaliyetleri göz önüne alındığında, elde edilen verilerin ikincil gasp yöntemleriyle kullanılması veya halka açık platformlarda paylaşılması ihtimali bulunmaktadır. Bu grup hakkında kamuya açık bilgi sınırlıdır. Benzer sektörlerdeki kuruluşlar için bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmaları kritik önem taşımaktadır.