Safco International Gen Trading verileri Medusa fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 24 Ocak 2025

Medusa fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli gıda üreticisi ve tedarikçisi Safco International Gen Trading kurumuna ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde yer alan iddialara göre, kurumun sistemlerinden ele geçirildiği öne sürülen veriler kamuoyuna açık bir platformda listelendi.

Medusa grubunun iddiaları ve siber saldırı süreci

Medusa grubu, 24 Ocak 2025 tarihinde gerçekleştirdiği bir duyuru ile Safco International Gen Trading kurumunu sızıntı sitesine eklediğini bildirdi. Tehdit aktörlerinin iddialarına göre, saldırı süreci 18 Ocak 2025 tarihinde gerçekleşti. Grubun, kurumun bilgi sistemlerinden 506.9 GB büyüklüğünde veri elde ettiğini öne sürmesi dikkat çekicidir.

Siber güvenlik dünyasında uzun süredir izlenen Medusa grubu, 2021 yılından bu yana faaliyetlerini sürdüren ve siber suç dünyasında tanınan bir aktördür. Grup, kurbanlarını doğrudan şantaj etmek amacıyla çifte gasp yöntemini kullanmasıyla bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumları hem operasyonel kesinti hem de veri ifşası riskiyle karşı karşıya bırakması esasına dayanır. Bu yöntem, kurumların ödeme yapma zorunluluğunu artırmak amacıyla kullanılan oldukça etkili bir stratejidir.

Sızdırılan verilerin kapsamı

Söz konusu sızıntı iddiası kapsamında paylaşılan verilerin içeriğine dair şu an için herhangi bir detaylı bilgi bulunmamaktadır. Tehdit aktörleri tarafından sızdırılan verilerin ne tür dosyalardan oluştuğuna dair herhangi bir ekran görüntüsü veya içerik örneği paylaşılmamıştır. Bu durum, verilerin gerçek içeriğinin ve kapsamının tam olarak anlaşılmasını zorlaştırmaktadır.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Safco International Gen Trading hakkında

Safco International Gen Trading, Birleşik Arap Emirlikleri merkezli faaliyet gösteren önemli bir gıda üreticisi ve tedarikçisidir. Şirket, özellikle gıda hizmetleri (FoodService) ve HoReCA (otel, restoran, kafe) sektörlerine yönelik geniş bir yelpazede ürün ve hizmet sağlamak üzere uzmanlaşmıştır. Gıda tedarik zincirindeki kritik konumu, şirketi operasyonel süreklilik açısından stratejik bir noktaya taşımaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bu iddia edilen veri sızıntısı, kurumun operasyonel süreçleri üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Ele geçirildiği öne sürülen verilerin niteliğine bağlı olarak, çalışanların veya iş ortaklarının kişisel bilgilerinin ifşa olma riski bulunmaktadır. Veri sızıntılarının bu tür riskleri beraberinde getirmesi, kurumların veri koruma stratejilerini sürekli gözden geçirmesini zorunlu kılmaktadır.

Medusa grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun ikincil saldırılara veya hedefli oltalama girişimlerine maruz kalma ihtimali bulunmaktadır. Özellikle çalınan veriler üzerinden yapılacak olan oltalama saldırıları, kurum içindeki diğer çalışanları veya iş ortaklarını hedef alarak saldırının etkisini genişletebilir. Ayrıca, şirketin gıda tedarik zinciri içerisinde yer alan kritik bir oyuncu olması nedeniyle, bu olayın ticari itibar üzerinde uzun vadeli ve kalıcı sonuçlar doğurabileceği değerlendirilmektedir.

Gıda ve tedarik zinciri sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, sadece veri güvenliği meselesi değil, aynı zamanda ticari güvenilirlik meselesidir. Bu tür risklere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi, siber saldırıların etkilerini minimize etmek adına kritik öneme sahiptir.