Metropolitan Borough of Gateshead Medusa grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: medusa
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 22 Şubat 2025

Medusa grubu, Metropolitan Borough of Gateshead kurumunu kendi sızıntı sitesinde listelediğini duyurdu. Yapılan bu duyuru, kurumun sistemlerine yetkisiz erişim sağlandığına dair iddialar içermektedir.

Saldırı iddiası ve Medusa grubunun faaliyetleri

Medusa grubu, Metropolitan Borough of Gateshead kurumunu sızıntı sitesinde yayımladığı bir ilan aracılığıyla hedef aldığını bildirmiştir. Söz konusu ilan, kurumun bilgi sistemlerine yetkisiz bir şekilde erişim sağlandığına dair iddialar barındırmaktadır. Medusa grubu, siber güvenlik dünyasında 2021 yılından bu yana faaliyet gösteren bir yapı olarak bilinmektedir. Grup, genellikle fidye yazılımı hizmeti sağlayan bir yapı olarak tanımlanmakta ve kurbanlarını baskı altına almak için çifte gasp yöntemini kullanmaktadır.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurması esasına dayanır. Bu yöntem, kurumların operasyonel sürekliliğini doğrudan tehdit ederken, verilerin kamuoyuna açılması riskiyle karşı karşıya kalmalarına neden olur.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan ilanlarda, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. İlanda hangi veri türlerinin ele geçirildiğine dair bir detay sunulmamıştır. Sızıntı sitesinde yer alan görsel, yalnızca sızıntı sitesinin doğrulama ekranını göstermektedir.

Metropolitan Borough of Gateshead hakkında

Metropolitan Borough of Gateshead, İngiltere'nin Tyne ve Wear bölgesinde yer alan bir yerel yönetim birimidir. Gateshead Konseyi, bu bölgedeki kamu hizmetlerini yönetmekten ve yerel idari işleri yürütmekten sorumludur.

Olası riskler ve değerlendirme

Kurumun kamu hizmeti sunan bir yerel yönetim birimi olması nedeniyle, olası bir veri sızıntısı vatandaşların kişisel bilgilerinin ifşa olmasına yol açabilir. Bu durum, bireylerin mahremiyeti açısından ciddi riskler oluşturabilir. Kurumun Birleşik Krallık sınırları içerisinde faaliyet göstermesi sebebiyle, meydana gelen bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında değerlendirilmesi gerekebilir.

Medusa grubunun uyguladığı çifte gasp taktikleri, kurumun operasyonel sürekliliğini riske atabileceği gibi, kimlik hırsızlığı gibi ikincil tehditlerin tetiklenmesine de neden olabilir. Bu tür senaryolarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmesi ve yaşanan durumla ilgili olarak ilgili otoritelerle iş birliği içinde hareket etmesi büyük önem arz etmektedir.

Kamu sektörü gibi kritik hizmetler sunan kuruluşlar için bu tür tehditler, sadece teknik bir sorun değil, aynı zamanda toplumsal güveni sarsabilecek bir durumdur. Bu nedenle, siber güvenlik protokollerinin güncel tutulması ve veri koruma mekanizmalarının sürekli denetlenmesi, benzer saldırıların etkilerini minimize etmek adına kritik bir öneme sahiptir.