MFE Formwork Technology Medusa fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Medusa
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 21 Kasım 2025

Medusa fidye yazılımı grubu, MFE Formwork Technology şirketine ait verileri sızdırdığını iddia ederek şirketi hedef aldığını duyurdu. Grup, sızıntı sitesi üzerinden yaptığı açıklama ile kurumdan 100.000 dolar tutarında bir fidye talebinde bulundu.

Saldırı iddiası ve yaşanan olay

Medusa grubu, MFE Formwork Technology şirketine ait olduğu öne sürülen çeşitli belgeleri kendi sızıntı sitesinde yayımladı. Tehdit aktörleri, saldırı tarihinin 17 Kasım 2025 olduğunu ileri sürerken, kurumun operasyonel ve finansal süreçlerine dair kritik verilerin ele geçirildiğini iddia etmektedir. Paylaşılan bilgilere göre, saldırganlar kurumun ticari faaliyetlerini doğrudan etkileyebilecek nitelikte doküman örnekleri sunmaktadır.

Saldırganların sunduğu kanıtlar arasında, şirketin mali durumunu ve işleyişini yansıtan çeşitli dokümanlar yer almaktadır. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde baskı kurmayı amaçlayan çift taraflı şantaj yöntemlerini kullanırlar. Bu yöntem, kurumun sadece sistemlerine erişimini engellemekle kalmaz, aynı zamanda verilerin kamuya açıklanması tehdidiyle şirketi doğrudan bir itibar kaybı riskiyle karşı karşıya bırakır.

Sızdırıldığı iddia edilen veriler

Medusa grubunun paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği kurumun hassas iş süreçlerini kapsamaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Finansal tablolar
• Bilanço verileri
• Operasyonel kayıtlar

Saldırganlar tarafından paylaşılan örnekler, finansal beyanlar ve çeşitli operasyonel kayıtların sızdırıldığını göstermektedir. Bu tür verilerin sızdırılması, kurumun ticari sırlarının ve stratejik planlamalarının rakiplerin eline geçmesi riskini doğurmaktadır.

MFE Formwork Technology hakkında

MFE Formwork Technology, yüksek katlı ve konut projeleri için alüminyum kalıp sistemleri tasarlayan ve üreten küresel bir inşaat teknolojileri şirketidir. Şirket, inşaat süreçlerini hızlandıran hassas mühendislik çözümleri sunarak dünya genelinde 50'den fazla ülkede faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Medusa grubunun uygulameleri göz önüne alındığında, bu sızıntının kurum üzerinde çok boyutlu riskler oluşturabileceği değerlendirilmektedir. Finansal verilerin ifşa edilmesi, şirketin ticari itibarının zedelenmesine ve piyasadaki rekabet avantajının azalmasına doğrudan neden olabilir. Ayrıca, kurumun Malezya merkezli bir yapı olması sebebiyle, yerel veri koruma mevzuatlarına uyum konusunda hukuki zorluklarla karşılaşması muhtemeldir.

Sızıntının ikincil riskleri de oldukça yüksektir. Şirket çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditler ortaya çıkabilir. Grubun geçmişteki faaliyetleri incelendiğinde, fidye ödenmediği takdirde tüm veri setinin kamuya açık hale getirilme olasılığının bulunduğu görülmektedir.

Bu tür karmaşık saldırı türlerine karşı kurumların, verilerini şifreleme, düzenli yedekleme ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle üretim ve inşaat teknolojileri gibi geniş operasyon ağına sahip sektörlerde, veri bütünlüğünün korunması iş sürekliliği açısından hayati bir gerekliliktir.