R&W Engineering Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Temmuz 2025

Medusa fidye yazılımı grubu, Oregon merkezli bir mühendislik firması olan R&W Engineering'e ait olduğu iddia edilen 676,5 GB boyutundaki veriyi kendi sızıntı sitesinde yayımladığını duyurdu.

Saldırı iddiası ve talep edilen miktar

Tehdit aktörleri tarafından yapılan açıklamaya göre, Medusa grubu R&W Engineering kurumuna yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun sistemlerinden ele geçirildiği öne sürülen veriler 676,5 GB boyutuna ulaşmaktadır. Saldırganlar, söz konusu verilerin kamuya açık hale getirilmesini engellemek amacıyla kurumdan 100.000 dolar tutarında bir fidye talep etmektedir. Bu tür olaylarda saldırganlar genellikle verileri şifreledikten sonra, verilerin sızdırılmaması için ödeme yapılması yönünde baskı kuran çifte gasp taktiklerini kullanmaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair bazı detaylar gün yüzüne çıkmaktadır. Tehdit aktörlerinin paylaştığı belgeler arasında kurumun operasyonel süreçlerine dair kritik bilgiler yer almaktadır. Sızdırılan veriler arasında şunlar bulunmaktadır:

• Sigorta belgeleri (Sorumluluk sigortası sertifikaları)
• Proje bütçe planları

Bu verilerin içeriği, kurumun finansal yapısı ve yürüttüğü projelerin mali detayları hakkında hassas bilgiler içermektedir.

R&W Engineering hakkında

R&W Engineering, Amerika Birleşik Devletleri'nin Oregon eyaletinde faaliyet gösteren bir mühendislik firmasıdır. Şirket; endüstriyel tesisler, enerji sistemleri ve altyapı projeleri gibi geniş bir yelpazede mühendislik ve tasarım hizmetleri sunmaktadır. Bu tür kritik altyapı projelerinde görev alan firmalar, genellikle yüksek düzeyde veri gizliliği ve operasyonel süreklilik gerektiren süreçler yönetmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Mevcut durum, R&W Engineering bünyesindeki hassas kurumsal verilerin ve ticari sırların ifşa olması riskini beraberinde getirmektedir. Medusa grubunun sıklıkla başvurduğu çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması durumunda kurumun ticari itibarı ciddi şekilde zarar görebilir ve operasyonel aksaklıklar yaşanabilir. Ayrıca, kurumun ABD merkezli bir yapı olması sebebiyle, bu sızıntının eyalet düzeyindeki veri koruma yasaları ve sektöre özel düzenlemeler kapsamında hukuki sonuçlar doğurması muhtemeldir.

Sızdırılan belgelerin içeriği, üçüncü taraflar tarafından hedefli oltalama saldırıları veya kurumsal casusluk faaliyetleri için bir araç olarak kullanılma potansiyeli taşımaktadır. Bu tür siber güvenlik olaylarıyla karşı karşıya kalan mühendislik ve tasarım odaklı organizasyonlar, benzer riskleri azaltmak adına aşağıdaki genel savunma adımlarını değerlendirebilir:

• Veri şifreleme: Kritik verilerin hem dinlenirken hem de iletilirken güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: En az yetki prensibi ile kullanıcı erişimlerinin sıkı bir şekilde denetlenmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı veya izole ortamlarda düzenli olarak yedeklenmesi.
• Çok faktörlü kimlik doğrulama: Sistemlere erişimde ek bir güvenlik katmanı sağlanması.

Sonuç olarak, bu tür sızıntılar sadece veri kaybına değil, aynı zamanda uzun vadeli stratejik ve hukuki risklere de yol açabilmektedir.