SIGMA, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 22 Mayıs 2023

Kanada merkezli teknoloji şirketi SIGMA, Medusa fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grubun yaptığı paylaşıma göre, şirketin verileri ele geçirilmiş durumda ve siber saldırganlar bu verilerin yayımlanmaması karşılığında bir fidye talebinde bulunuyor.

Medusa grubunun iddiaları ve saldırı süreci

Medusa fidye yazılımı grubu, 22 Mayıs 2023 tarihinde SIGMA adlı kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun iddiasına göre, şirketin verileri siber saldırganlar tarafından ele geçirilmiş durumda. Saldırganlar, sızdırılan verilerin silinmesi veya kamuya açık bir şekilde yayımlanması için bir geri sayım sayacı kullanarak baskı kuruyor. Bu tür geri sayım yöntemleri, fidye yazılımı gruplarının kurbanlar üzerinde psikolojik baskı oluşturmak ve ödemeyi hızlandırmak amacıyla sıkça başvurduğu yöntemler arasında yer almaktadır.

Saldırganlar, söz konusu veri ihlali karşılığında 100.000 dolar tutarında bir fidye talep etmektedir. Medusa grubu, 2021 yılından bu yana faaliyet gösteren ve kurbanlarını hem verileri şifrelemek hem de verileri sızdırmakla tehdit eden çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Bu tür saldırılarda, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidi, kurumların ödeme yapma olasılığını artırmak için stratejik bir araç olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, şirkete ait çeşitli hassas bilgilerin bulunduğu elektronik tabloların örnekleri görülmektedir. Bu belgelerin içeriğinde şu verilerin yer aldığı iddia edilmektedir:

• Çalışan iletişim bilgileri
• İdari kayıtlar

Söz konusu belgelerdeki verilerin içeriğinde çalışanların iletişim bilgilerinin yanı sıra iş unvanları ve çeşitli idari süreçlere dair bilgilerin de bulunduğu görülmektedir. Bu tür verilerin sızdırılması, kurum çalışanları için ciddi riskler barındırmaktadır.

SIGMA şirketinin profili

SIGMA, üretim ve dağıtım şirketleri için entegre yönetim sistemleri (MRP/ERP) geliştirme ve uygulama konusunda uzmanlaşmış bir bilişim teknolojileri şirketidir. Şirket, faaliyetlerini Kanada'nın Quebec eyaleti merkezli olarak sürdürmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Saldırganların, çalışanların unvanları ve iletişim bilgileri gibi detaylara sahip olması, daha inandırıcı ve hedef odaklı sosyal mühendislik saldırılarına zemin hazırlayabilir.

Kurumun Kanada merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal yükümlülüklerin doğabileceği değerlendirilmektedir. Ayrıca, SIGMA'nın bir bilişim teknolojileri hizmet sağlayıcısı olması, bu olayın tedarik zinciri güvenliği açısından ikincil riskler yaratabileceğini göstermektedir. Bu durum, şirketin müşterilerine yönelik dolaylı tehditlerin oluşmasına yol açabilir.

Bilişim teknolojileri sektöründeki organizasyonlar için bu tür olaylar, tedarik zinciri risklerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Benzer riskleri azaltmak için kurumların çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve kapsamlı çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri ve güçlendirmeleri kritik önem taşımaktadır.