San Jose Country Club Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 9 Haziran 2025

Medusa grubu San Jose Country Club verilerini sızdırdığını iddia ediyor

Medusa adlı fidye yazılımı grubu, San Jose Country Club isimli kuruluşa ait olduğu iddia edilen büyük ölçekli bir veri sızıntısını duyurdu. Grubun sızıntı sitesinde yayımladığı iddiaya göre, kurumun sistemlerinden 117.5 GB boyutunda veri ele geçirilmiş durumdadır. Tehdit aktörleri, bu verileri yayımlamakla tehdit ederek kurumdan yüklü bir miktar ödeme talep etmektedir.

Söz konusu olayda, saldırganların kurumun dijital varlıklarına erişim sağladığı ve hassas bilgileri dışarı sızdırdığı ileri sürülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle kurumlar üzerinde baskı kurmaya çalışırlar. Medusa grubunun bu eylemi, kurumun veri güvenliği protokollerine yönelik ciddi bir tehdit oluşturmaktadır.

Saldırganların talepleri ve iddia edilen veri boyutu

Medusa grubu tarafından yapılan resmi açıklamada, San Jose Country Club'a yönelik gerçekleştirilen bu saldırı sonucunda 150.000 USD tutarında bir fidye talep edildiği belirtilmiştir. Grup, 9 Haziran 2025 tarihinde yaptığı duyuru ile bu talebini kamuoyuna ve ilgili kuruma iletmiştir. İddia edilen veri sızıntısının toplam hacmi ise 117.5 GB olarak rapor edilmiştir.

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin içeriğine dair bazı ipuçları sunmaktadır. Bu görüntülerde, kurumun hassas bilgilerinin ele geçirildiğine dair kanıtlar yer aldığı iddia edilmektedir. Söz konusu verilerin içeriğiyle ilgili olarak şu bilgiler öne çıkmaktadır:

• Üye iletişim bilgileri
• Çalışan kayıtları
• Adres bilgileri

San Jose Country Club hakkında

1899 yılında kurulan San Jose Country Club, Kaliforniya'nın San Jose şehrinde faaliyet gösteren özel bir golf kulübüdür. Tesis, üyelerine golf sahası, yemek hizmetleri ve çeşitli sosyal etkinlik alanları gibi geniş kapsamlı imkanlar sunmaktadır. Uzun bir geçmişe sahip olan bu köklü kurum, üyelerine özel bir sosyal ortam sağlamayı amaçlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Medusa, 2021 yılından bu yana faaliyet gösteren ve genellikle çifte gasp taktiklerini kullanan bir fidye yazılımı grubu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri hem şifreleyip erişimi engellemesi hem de verileri sızdırarak kurumun itibarını hedef alması esasına dayanır. Bu tür saldırılar, kurumun operasyonel sürekliliğini bozabileceği gibi, kurumun veri koruma yükümlülüklerini yerine getirmesini de zorlaştırabilir.

Bu sızıntı vakası, kurumun üyeleri ve çalışanları için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler, sızdırılan iletişim ve adres bilgilerinin kötüye kullanılmasıyla tetiklenebilir. Ayrıca, kurumun Amerika Birleşik Devletleri sınırları içerisinde yer alması nedeniyle, eyalet düzeyindeki veri gizliliği düzenlemeleri kapsamında yasal yükümlülüklerin doğması muhtemeldir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, itibar yönetimi ve operasyonel süreklilik açısından büyük riskler taşır. Verilerin yayımlanma tehdidi, kurumların veri koruma sorumluluklarını yerine getirme sürecini karmaşık hale getirebilir. Bu tür durumlarda, siber güvenlik stratejilerinin güçlendirilmesi ve veri koruma mekanizmalarının sürekli denetlenmesi kritik önem taşımaktadır.