NG Automatics Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 29 Ocak 2025

Medusa fidye yazılımı grubu, Birleşik Krallık merkezli NG Automatics adlı kuruluşun verilerinin ele geçirildiğini iddia ederek, şirketi kendi sızıntı platformunda listelediğini duyurdu.

Medusa grubunun iddiaları ve olay süreci

Medusa grubu, 29 Ocak 2025 tarihinde yayımladığı bir bildirimle, NG Automatics şirketine ait verilerin siber saldırı yoluyla ele geçirildiğini ileri sürdü. Grup, söz konusu kurumu kendi sızıntı platformunda listeleyerek, verilerin paylaşılacağına dair tehditlerde bulundu. Yapılan incelemelerde, Medusa grubunun faaliyetleri ve kimliği hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırgan gruplar genellikle kurbanlarını iki aşamalı bir baskı yöntemiyle karşı karşıya bırakırlar. Bu yöntemlerden biri olan çifte gasp taktiğinde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla deşifre ederler. Bu durum, kurumlar için hem operasyonel kesintiye hem de ciddi bir veri gizliliği ihlaline yol açan karmaşık bir risk tablosu oluşturur. Medusa grubunun da bu tür yöntemleri kullandığı göz önüne alındığında, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır.

Söz konusu verilerin niteliği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin içeriğine dair henüz spesifik bir bilgi paylaşılmamıştır. Sızıntı sitesinde, sızdırıldığı öne sürülen verilerin türüne veya kapsamına dair herhangi bir ayrıntı verilmediği gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de sunulmamıştır.

• Sızıntı edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

NG Automatics kurumsal profili

NG Automatics, 1998 yılında kurulmuş olan ve Birleşik Krallık merkezli faaliyet gösteren bir şirkettir. Kurum, özellikle otomatik kapı sistemlerinin kurulumu ve montajı konusunda uzmanlaşmış bir yapıya sahiptir. Şirketin hizmet yelpazesi içerisinde kayar ve kanatlı kapılar, alüminyum mağaza önleri ve engelli erişim sistemleri gibi kritik bileşenler yer almaktadır.

Olası riskler ve değerlendirme

Mevcut durum, NG Automatics'in operasyonel verilerinin ve çalışanlarına ait bilgilerin ifşa olması riskini beraberinde getirmektedir. Birleşik Krallık sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, şirket bu olay neticesinde Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülükleriyle karşı karşıya kalabilir. Verilerin sızdırılması, sadece kurum için değil, aynı zamanda kurumun müşterileri ve çalışanları için de ciddi ikincil riskler doğurabilir.

Bu tür veri ihlallerinden kaynaklanabilecek ikincil riskler arasında kimlik hırsızlığı veya kurumun müşterilerine ve çalışanlarına yönelik gerçekleştirilebilecek hedefli oltalama saldırıları yer almaktadır. Siber saldırıların bu tür yan etkileri, veri ihlallerinin sadece teknik bir sorun değil, aynı zamanda itibar ve güvenlik yönetimi açısından da kritik bir mesele olduğunu göstermektedir.

Sektörel bazda değerlendirildiğinde, üretim ve montaj gibi operasyonel süreçlerin yoğun olduğu alanlarda, bu tür siber olayların iş sürekliliğini doğrudan etkileme potansiyeli bulunmaktadır. Organizasyonların bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerinin sıkılaştırılması ve olası bir ihlal durumunda yasal yükümlülüklerin titizlikle takip edilmesi gerekliliğini ortaya koymaktadır.