Nationwide Legal LLC Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Kasım 2025

Medusa grubu Nationwide Legal LLC için fidye talep ediyor

Medusa fidye yazılımı grubu, Los Angeles merkezli faaliyet gösteren Nationwide Legal LLC adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş durumda ve saldırganlar bu verilerin açıklanmaması karşılığında 200.000 dolar tutarında bir fidye talep ediyor. Söz konusu saldırının 17 Kasım 2025 tarihinde gerçekleştiği iddia edilmektedir.

Saldırganlar, iddialarını desteklemek amacıyla kurumun operasyonel iş akışlarıyla ilgili olduğu anlaşılan bazı belge örneklerini de kamuya açık platformlarında paylaşmıştır. Bu tür paylaşımlar, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı yaygın yöntemlerden biridir. Paylaşılan içeriklerin, kurumun iç işleyişine dair kritik bilgiler taşıdığı görülmektedir.

Sızdırıldığı iddia edilen veriler ve içerik detayları

Medusa grubunun paylaştığı ekran görüntüleri ve belgeler incelendiğinde, sızdırılan verilerin kurumun günlük işleyişiyle doğrudan bağlantılı olduğu anlaşılmaktadır. Grubun paylaştığı materyaller arasında finansal belgeler, çek örnekleri ve çeşitli operasyonel kayıtlar yer almaktadır. Bu verilerin niteliği, siber saldırının kurumun hassas iş süreçlerini hedef aldığını göstermektedir.

Saldırganların iddia ettiği üzere etkilenen veri türleri şunlardır:

• Finansal belgeler
• Çek örnekleri
• Operasyonel kayıtlar

Nationwide Legal LLC hakkında

Nationwide Legal LLC, Amerika Birleşik Devletleri'nin Los Angeles şehrinde yerleşik olarak faaliyet gösteren bir dava destek ve hukuki hizmetler şirketidir. Kurum; tebligat, e-dosyalama, mahkeme raporlama ve soruşturma gibi çeşitli profesyonel hizmetler sunarak hukuk firmalarına ve farklı kurumlara operasyonel destek sağlamaktadır.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Medusa, 2021 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir hizmet olarak fidye yazılımı (RaaS) grubudur. Bu tür gruplar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumlar üzerinde ek bir baskı kurarlar. Nationwide Legal LLC gibi dava destek ve hukuki hizmetler alanında uzmanlaşmış bir kurumun verilerinin ele geçirilmesi, müvekkil gizliliği ve hassas hukuki bilgiler açısından ciddi riskler doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, kurumun müşterileri ve iş ortakları, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklarla karşı karşıya kalabilirler. Grubun geçmişteki faaliyetleri, ele geçirilen verilerin ya tamamen yayımlanacağı ya da karanlık ağlarda satılacağı ihtimalinin yüksek olduğunu göstermektedir.

Bu tür karmaşık saldırılar karşısında kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hukuki hizmetler gibi yüksek hassasiyetli veri taşıyan sektörlerde, veri sızıntılarının yaratacağı itibar kaybı ve yasal yaptırımlar, siber güvenliğin bir iş sürekliliği meselesi olduğunu bir kez daha ortaya koymaktadır.