Nitrogen fidye yazılımı grubu Global Media Group verilerini sızdırdığını iddia etti

• Fidye grubu: Nitrogen
• Ülke: Portekiz
• Sektör: Teknoloji
• Duyuru tarihi: 18 Nisan 2025

Nitrogen fidye yazılımı grubu, Portekiz merkezli bir medya holdingi olan Global Media Group'un verilerinin ele geçirildiğini ve sızıntı sitesinde listelendiğini duyurdu. 18 Nisan 2025 tarihinde yapılan bu duyuruyla birlikte, saldırganlar kurumun hassas bilgilerine sahip olduklarını ileri sürerek çeşitli kanıtlar sunduklarını iddia etmektedirler.

Saldırının detayları ve iddialar

Nitrogen grubu tarafından paylaşılan bilgilere göre, saldırı 18 Nisan 2025 tarihinde gerçekleşmiştir. Grup, Global Media Group'a ait kritik verilerin siber saldırı sonucu ele geçirildiğini öne sürmektedir. Bu iddiayı desteklemek amacıyla, sızıntıya dair kanıt teşkil ettiği belirtilen çeşitli belge örnekleri de paylaşılmıştır. Paylaşılan bu örnekler arasında kimlik belgeleri ve farklı içeriklere sahip çeşitli hesap tablolarının yer aldığı görülmektedir.

Saldırganların kullandığı yöntemlerin, son dönemde siber suç dünyasında sıkça rastlanan çifte gasp taktiklerini içerdiği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurum üzerinde ek bir baskı kurmayı hedeflemesiyle karakterize edilir. Bu durum, kurumların verilerinin kamuya açık bir şekilde yayımlanmasını engellemek adına fidye ödemesi yapmaları konusunda ciddi bir baskı altında kalmalarına neden olabilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızıntının kapsamı oldukça geniş bir veri yelpazesini içermektedir. İddia edilen sızıntı kapsamında aşağıdaki veri türlerinin bulunduğu belirtilmektedir:

• Finansal raporlar
• Çalışan kişisel bilgileri
• Gizli şirket verileri
• Sözleşmeler
• Kimlik belgeleri

Saldırganlar, bu verilerin gerçekliğini kanıtlamak amacıyla çeşitli ekran görüntüleri ve belge örnekleri sunmuşlardır. Ancak, sızıntının boyutu veya çalınan verilerin tam miktarı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırı sonucunda talep edilen fidye miktarı hakkında da herhangi bir bilgi paylaşılmamıştır.

Global Media Group hakkında

Global Media Group, Portekiz merkezli bir medya holding şirketidir. Şirket, bünyesinde gazeteler ve radyo istasyonları da dahil olmak üzere çeşitli basılı ve çevrim içi medya kuruluşlarından oluşan geniş bir portföy barındırmaktadır.

Sızıntı iddiasının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve paydaşları için çok boyutlu riskler barındırmaktadır. Özellikle çalışanların kişisel bilgilerinin ve kimlik belgelerinin ifşa edilmesi, bu kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil güvenlik riskleri oluşturabilir. Kurumsal verilerin sızdırılması, şirketin ticari itibarı ve operasyonel güvenliği üzerinde de olumsuz etkiler yaratma potansiyeline sahiptir.

Kurumun Portekiz merkezli olması sebebiyle, sızıntının doğrulanması durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması ve veri ihlali bildirim yükümlülüklerinin doğması muhtemeldir. Bu tür siber olaylar, medya sektöründeki kurumlar için operasyonel sürekliliği ve veri gizliliğini koruma zorunluluğunu daha da kritik hale getirmektedir.

Genel olarak, bu tür vakalar kurumların veri koruma stratejilerini gözden geçirmeleri gerektiğini göstermektedir. Medya ve teknoloji sektöründeki kuruluşlar için siber güvenlik önlemlerinin güçlendirilmesi, çalışanların siber güvenlik farkındalığının artırılması ve olası bir ihlal durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması büyük önem taşımaktadır. Nitrogen grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.