Skalar.com MedusaLocker grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: MedusaLocker
• Ülke: Türkiye
• Sektör: Teknoloji
• Duyuru tarihi: 29 Kasım 2023

MedusaLocker adlı fidye yazılımı grubu, Türkiye merkezli teknoloji şirketi skalar.com'a ait verileri ellerinde bulundurduğunu iddia ederek ilgili kurumu kendi sızıntı sitesinde listelemiştir. Söz konusu iddia, 29 Kasım 2023 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır.

Saldırı iddiası ve sızıntı süreci

MedusaLocker grubu tarafından paylaşılan bildirimde, skalar.com kurumuna ait verilerin ele geçirildiği öne sürülmüştür. İlgili duyurunun yapıldığı tarih olan 29 Kasım 2023 itibarıyla, saldırganların kuruma ait verileri sızdırdığına dair iddialar siber güvenlik dünyasında yer bulmuştur. Ancak, sızıntı sitesindeki ilan içeriğinin parola ile korunuyor olması nedeniyle, saldırganların hangi verilere eriştiğine dair somut bir bilgiye ulaşılamamaktadır.

Siber saldırganlar, genellikle verileri şifreledikten sonra sistemlere erişimi engeller ve ardından verilerin ifşa edileceğini belirterek fidye talebinde bulunur. Bu tür durumlarda, sızıntı sitelerinde paylaşılan içerikler genellikle şifreli veya kısıtlı erişime tabi tutulur. Mevcut durumda, ilan içeriğinin parola koruması altında olması, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgi edinilmesini engellemektedir. Bu nedenle, verilerin kapsamı hakkında şu an için kesin bir yargıya varmak mümkün değildir.

Veri içeriği hakkında mevcut durum

Söz konusu sızıntı ilanı incelendiğinde, sızdırıldığı iddia edilen verilerin türüne dair herhangi bir detay verilmediği görülmektedir. İlan içeriğinin parola ile korunması sebebiyle, hangi veri türlerinin risk altında olduğu konusunda bir bilgi bulunmamaktadır.

Skalar.com şirket profili

Skalar, kurumsal yazılım çözümleri, veri analitiği ve dijital dönüşüm süreçleri üzerine yoğunlaşan bir teknoloji şirketidir. Şirket, özellikle endüstriyel süreçlerin dijitalleştirilmesi ve bu süreçlerin optimize edilmesi konusunda uzmanlaşmış hizmetler sunmaktadır. Bu tür kritik operasyonel süreçlere odaklanan teknoloji şirketleri, dijital dönüşümün temel taşlarını oluşturmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

MedusaLocker grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, saldırının kapsamını ve etkilerini analiz etmeyi daha da karmaşık hale getirmektedir. Skalar.com'un verilerinin kamuya açık hale gelmesi, kurumun ticari sırları veya müşterilerine ait hassas bilgiler gibi kritik verilerin ifşa olmasına yol açabilir. Teknoloji sektöründe faaliyet gösteren bir şirket için bu tür bir veri sızıntısı, doğrudan rekabet avantajının kaybedilmesi riskini beraberinde getirmektedir.

Verilerin üçüncü taraflar tarafından kötüye kullanılması, kurumun piyasadaki itibarının zarar görmesine ve ilgili veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine neden olabilir. Ayrıca, bu tür saldırılarda sıkça görülen çifte gasp yönteminin uygulanması, kurumun operasyonel sürekliliğini doğrudan tehdit edebilecek bir risk unsuru olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurması hem de verileri sızdırmakla tehdit ederek ek bir fidye talebinde bulunması esasına dayanır.

Teknoloji sektöründeki diğer kuruluşlar için bu tür olaylar, veri güvenliği ve iş sürekliliği planlamasının önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek ve olası bir saldırı anında etkileri minimize etmek için kurumların güçlü savunma mekanizmaları kurması, düzenli olarak siber güvenlik denetimlerinden geçmesi ve veri koruma protokollerini güncel tutması kritik önem taşımaktadır. Özellikle endüstriyel süreçlerin optimizasyonu gibi hassas alanlarda çalışan şirketlerin, dijital varlıklarını korumak adına proaktif bir yaklaşım benimsemesi elzemdir.