Novi Pazar put ad, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Sırbistan
• Sektör: Ulaşım
• Duyuru tarihi: 19 Ağustos 2023

Medusa fidye yazılımı grubu, Sırbistan merkezli bir şirket olan Novi Pazar put ad'ın verilerini ele geçirdiğini ve bu verileri sızıntı sitesinde listelediğini duyurdu. Grup, söz konusu verilerin kurumun operasyonel süreçlerine ait olduğunu iddia ederek şirkete yönelik bir saldırı gerçekleştirdiğini öne sürmektedir.

Medusa grubunun iddiaları ve talep edilen miktar

Medusa fidye yazılımı grubu tarafından paylaşılan bilgilere göre, saldırı sonucunda Novi Pazar put ad şirketine ait verilerin ele geçirildiği iddia edilmektedir. Grup, sızıntı sitesi üzerinden yaptığı duyuruda, kurumun verilerinin kamuoyuna ifşa edilmemesi karşılığında 100.000 dolar tutarında bir fidye talep etmektedir. İlgili duyuru içerisinde, verilerin yayımlanmasını engellemek amacıyla bir geri sayım sayacı ve çeşitli ödeme seçenekleri sunulduğu görülmektedir. Bu durum, grubun verileri yayımlamak için belirli bir zaman dilimi tanıdığını göstermektedir.

Etkilenen veri türleri

Paylaşılan ekran görüntülerine dayanarak, sızdırıldığı iddia edilen verilerin içeriğine dair bazı örnekler sunulmuştur. Bu verilerin şunları içerdiği belirtilmektedir:

• Resmi lisans belgeleri
• Teknik dokümanlar

Kurum profili

Novi Pazar put ad, Sırbistan merkezli bir inşaat ve mühendislik şirketidir. Kurum, temel olarak altyapı projeleri ve sivil mühendislik alanlarında faaliyet göstermektedir.

Saldırının olası etkileri ve değerlendirme

Medusa grubu tarafından gerçekleştirilen bu eylem, kurumun operasyonel sürekliliğini ciddi şekilde tehdit edebilir ve hassas kurumsal bilgilerin ifşasına yol açabilir. Sırbistan'da faaliyet gösteren kurumun, bu tür bir veri sızıntısı sonrası yerel veri koruma mevzuatları kapsamında çeşitli hukuki yükümlülüklerle karşılaşması muhtemeldir. Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve çifte gasp stratejisini benimseyen bir fidye yazılımı hizmet modeli (RaaS) yapısıdır.

Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verileri yayımlamakla tehdit ederek kurumu ikinci bir baskı altında bırakmasını içerir. Bu durum, verilerin yayımlanması halinde kurumun ciddi bir itibar kaybı yaşamasına ve ikincil siber saldırılara maruz kalmasına neden olabilir. Ayrıca, bu tür saldırılar kurumun tedarik zinciri ortakları için de risk oluşturabilir ve kurumun paydaşları nezdindeki güvenilirliğini zedeleyebilir.

Bu tür karmaşık saldırılara karşı kurumların, veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve veri koruma düzenlemelerine uyum sağlamaları kritik önem taşımaktadır. Özellikle altyapı ve mühendislik gibi kritik sektörlerde faaliyet gösteren şirketlerin, siber güvenlik farkındalığını artırmaları ve olası bir veri ifşası durumunda uygulanacak kriz yönetimi planlarını hazır bulundurmaları gerekmektedir.