Neodata, Medusa fidye yazılım grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: İspanya
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 12 Ekim 2023

Medusa fidye yazılım grubu, İspanya merkezli teknoloji şirketi Neodata'nın verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu sızıntı üzerinden kurumdan belirli bir tutarda fidye talep ettiğini duyurdu.

Medusa grubunun iddiaları ve siber saldırı süreci

Medusa fidye yazılım grubu tarafından yapılan açıklamada, Neodata isimli kurumun verilerinin siber saldırı sonucu ele geçirildiği belirtilmektedir. Grup, bu siber saldırı sonucunda elde ettiği verilerin yayımlanması karşılığında kurumdan 100.000 dolar tutarında bir fidye talep ettiğini iddia etmektedir. İlgili duyuru, kurumun verilerinin tehlikede olduğunu ve istenen ödeme gerçekleştirilmediği takdirde verilerin kamuoyuna açıklanacağını öne sürmektedir.

Siber saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan stratejinin bir parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kiletmekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Medusa grubunun 2021 yılından bu yana faaliyet gösterdiği ve fidye taleplerini kendi sızıntı siteleri üzerinden yönettiği bilinmektedir.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, kurumun operasyonel süreçlerine dair kritik nitelikte belgelerin bulunduğu görülmektedir. Bu veriler arasında kurumun işleyişini doğrudan etkileyebilecek dokümanlar yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• İş süreçleri dokümanları
• Teknik tasarım belgeleri

Saldırganların paylaştığı görsel içeriklerde, verilerin yanı sıra tablo formatında düzenlenmiş verilerin de yer aldığı görülmektedir. Verilerin boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Neodata şirket profili

Neodata, İspanya'nın Barselona şehrinde genel merkezi bulunan bir teknoloji şirketidir. Şirket, özellikle et ve kümes hayvanları endüstrisine yönelik özel çözümler sunan ERP yazılımları geliştirmektedir.

Saldırının olası etkileri ve sektörel risk değerlendirmesi

Bu sızıntı iddiası, Neodata için çok boyutlu riskler barındırmaktadır. İlk olarak, söz konusu verilerin ifşa olması durumunda kurumun ticari sırlarının ve operasyonel verilerinin açığa çıkma riski bulunmaktadır. İkinci olarak, şirketin İspanya merkezli bir kuruluş olması nedeniyle, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki yükümlülükleri gereği ağır idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir.

Medusa grubunun uyguladığı çifte gasp yöntemi, verilerin sadece yayımlanması riskini değil, aynı zamanda bu verilerin üçüncü taraflara satılması veya farklı platformlarda sızdırılması gibi ikincil riskleri de beraberinde getirmektedir. Ayrıca, Neodata'nın bir ERP yazılımı geliştiricisi olması, bu saldırının doğrudan bir tedarik zinciri riskine dönüşebileceğini göstermektedir. Yazılım geliştirme süreçlerindeki bir sızıntı, dolaylı yoldan şirketin müşterilerinin de güvenliğini ve operasyonlarını etkileyebilecek bir risk oluşturabilir.

Bu tür karmaşık saldırılara karşı kurumların, veri koruma standartlarını en üst düzeye çıkarmaları, yedekleme stratejilerini güçlendirmeleri ve tedarik zinciri güvenliğine odaklanmaları kritik önem taşımaktadır. Özellikle kritik endüstrilere yazılım sağlayan firmaların, hem kendi verilerini hem de müşterilerine sundukları yazılımın bütünlüğünü korumak adına daha sıkı güvenlik protokolleri uygulaması gerekmektedir.