Cariri
medusa bu kurumu 13 Eyl 2025 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 13 Eyl 2025
- Saldırı tarihi
- 8 Eyl 2025
- Fidye talebi
- 100000
İlan metni
Kurum, Trinidad ve Tobago Hükümeti'nin finansal ve teknik desteğiyle Birleşmiş Milletler Kalkınma Programı (UNDP) ve Birleşmiş Milletler Sanayi Kalkınma Örgütü (UNIDO) tarafından 1970'te bir girişim olarak kurulmuştur. 1971 tarihli Parlamento Yasası no. 19 ile tescil edilmiş olup, bu yasa daha sonra 1981 tarihli Yasa no. 33 ile değiştirilmiştir. Hükümet ve yukarıda belirtilen uluslararası kuruluşlardan sağlanan fonlarla kurulmasına rağmen, başlangıçta Kurumun görevi Karayipler bölgesine hizmet sağlamayı kapsıyordu. Geleneksel olarak, Kurumun hizmet tabanı oldukça çeşitlidir; bu, laboratuvar tabanlı analitik ve mühendislik hizmetlerinin (en son teknoloji, uluslararası akredite tesisleri kullanılarak yapılan testler) yanı sıra ilgili danışmanlık desteği, eğitim ve uygulamalı Araştırma ve Geliştirme (başlıca araştırma/geliştirme çalışmaları) sağlamayı içerir. Taban, 2014'te CARIRI'nin önde gelen geliştirme projesi olan Kurumsal Gelişim Merkezi (CED) kurulmasıyla genişletildi. Şu anda Kurum, St Augustine ve Macoya laboratuvar tesislerimiz aracılığıyla Laboratuvar testleri/analitik hizmetleri, Araştırma, Girişimcilik, İnovasyon, Geliştirme (REID) ve Bilişim Teknolojileri Danışmanlık Hizmetleri dahil olmak üzere kamu ve özel sektörlere çeşitli teknoloji/teknoloji tabanlı destek hizmetleri sağlamaktadır. Kurum, Freeport'taki Kurumsal Gelişim Merkezi (CED) aracılığıyla İnovasyon Ekosistemi aracılığıyla Araştırma, Girişimcilik, İnovasyon, Geliştirme (REID) ve Bilişim Teknolojileri Danışmanlık Hizmetleri sunmaktadır.
Grup hakkında
medusa ilk ilanını 11 Oca 2023 tarihinde verdi ve bugüne kadar 517 kurumu ilan etti.
Medusa, Haziran 2021’den beri faaliyet gösteren bir “hizmet olarak fidye yazılımı” operasyonudur ve sağlık, eğitim, hukuk ve imalat gibi kritik altyapı sektörlerinde 300'den fazla kurbanı hedef alan ve çift şantaj yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) operasyonudur. Saldırılar 2023 ile 2024 yılları arasında %42 oranında artış göstermiş ve 2025 yılının başlarında CISA tarafından resmi bir uyarı yayınlanmıştır.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.