Trimaco, Medusa fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Medusa
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 31 Ocak 2025

Medusa grubu Trimaco verilerini sızdırdığını iddia etti

Medusa olarak bilinen tehdit aktörü, 31 Ocak 2025 tarihinde Trimaco adlı kuruluşu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grubun yaptığı açıklamaya göre, kurumun ağlarından ele geçirildiği öne sürülen yaklaşık 228.10 GB boyutunda veri sızıntı sitesinde yayımlanmış durumdadır. Tehdit aktörü tarafından paylaşılan ilan, kurumun operasyonel faaliyetlerine ve çalışan sayısına dair bazı detaylar içerirken, sızdırıldığı iddia edilen dosyalara dair örnek ekran görüntüleri de kamuoyuna sunulmuştur.

Siber saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, çeşitli elektronik tabloların örnekleri görülmektedir. Bu belgelerin içerisinde kurumun ticari faaliyetlerine dair kritik öneme sahip verilerin bulunduğu görülmektedir. Bu tür sızıntılar, genellikle veriyi geri almak veya ek kazanç sağlamak amacıyla gerçekleştirilen çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen veriler ve içerik detayları

Saldırganların paylaştığı veriler arasında kurumun işleyişine dair önemli bilgiler yer almaktadır. Paylaşılan ekran görüntüleri, özellikle finansal ve ticari süreçleri içeren belgelerin varlığına işaret etmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Tedarikçi bilgileri
• Finansal veriler
• Satış projeksiyonları

Söz konusu verilerin içeriğinde, tedarikçi bilgileri, satış projeksiyonları, indirim oranları ve çeşitli finansal tabloları içeren elektronik tabloların yer aldığı görülmektedir. Bu tür hassas bilgilerin ifşası, kurumun ticari gizliliğini doğrudan etkileyebilecek niteliktedir.

Trimaco hakkında genel bilgiler

1906 yılında kurulan Trimaco, inşaat, ev geliştirme ve denizcilik endüstrileri için yüzey koruma ve temizlik malzemeleri üreten ve dünya çapında dağıtımını yapan köklü bir şirkettir. Şirketin merkezi Amerika Birleşik Devletleri'nin Kuzey Karolina eyaletinde bulunan Morrisville şehrinde yer almaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Medusa grubunun bilinen çifte gasp taktikleri göz önüne alındığında, bu sızıntının Trimaco'nun ticari itibarı ve operasyonel süreçleri üzerinde olumsuz etkiler oluşturabileceği değerlendirilmektedir. Sızdırılan finansal ve tedarikçi verileri, kurumun iş ortaklarına yönelik hedefli oltalama saldırıları için bir araç olarak kullanılabilir veya tedarik zinciri risklerini tetikleyebilir. Bu durum, kurumun iş ilişkilerini ve güven ortamını doğrudan tehdit edebilecek bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli bir işletme olması sebebiyle, bu olay ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği yükümlülüklerinin ihlali durumunu gündeme getirebilir. Ayrıca, çalışan ve iş ortağı verilerinin ifşa edilmesi, bu kişilerin kimlik hırsızlığı gibi risklerle karşı karşıya kalmasına yol açabilir. 2021 yılından bu yana aktif olan Medusa grubu, sızıntı sitesini bir baskı kurma mekanizması olarak kullanmaktadır.

Üretim sektöründeki organizasyonlar için bu tür olaylar, veri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür tehditlere karşı kurumların, ağ izleme süreçlerini sıkılaştırmaları, çalışan farkındalığını artırmaları ve veri sızıntısı önleme stratejilerini geliştirmeleri büyük önem taşımaktadır. Özellikle tedarik zinciri güvenliği ve finansal verilerin korunması, dijital dünyada operasyonel sürekliliğin sağlanması için temel gereklilikler arasında yer almaktadır.