Temmuz ayında gözden kaçsa da fidye yazılım saldırıları sonucu kurban olarak açıklanan kurum ve kuruluşlar arasına Türkiye’den üç kurban açıklandı. Bunlardan bir tanesi devlet kuruluşu ve diğer ikisi de farklı sektörlerde faaliyet gösteren şirketler oldu.
Diğer fidye yazılım gruplarına nazaran daha az aktif olan Medusa fidye yazılım grubu, daha önce Türkiye’den Bilge Adam ve Trabzonspor’a fidye yazılım saldırısı düzenlemişti ve KVKK tarafında da veri sızıntısı duyurusu yapılmıştı.
Yine aynı fidye yazılım grubunun 4 Temmuz’daki duyurusuna göre Yunus Emre Vakfı’na bağlı bir kuruluş olan Yunus Emre Enstitüsü fidye yazılım kurbanlarından biri olmuş. Ekran görüntüsünden de anlaşılacağı üzere 7 günlük bir süre verilmiş ve diğer kurbanlarda olduğu gibi eğer fidye ücreti ödenmezse izinsiz ele geçirilen tüm verilerin yayınlanacağı anlaşılıyor. Bu konuyla ilgili olarak kuruluştan herhangi bir duyuru yayınlanmadı.
İkinci olarak yeni bir fidye yazılım aktörü diyebileceğimiz MoneyMessage tarafından 14 Temmuz’da Meteksan Savunma Sanayi A.Ş. kurban olarak duyuruldu. Ancak, grup tarafından izinsiz ne kadar veri elde edildiği ile ilgili bir detay verilmemiş gözüküyor.
Üçüncü olarak son ayların popüler fidye yazılım gruplarından biri olan Clop tarafından Kale Grup’a bağlı bir iştirak olan Kale Aero, kurban olarak açıklandı. Ekran görüntülerine göre toplamda 43 GB izinsiz veri elde edilmiş. Clop grubunun son zamanlarda açıkladığı tüm kurbanlar, Progress’in ürünü olan dosya transfer yazılımı Moveit Transfer’deki bir dizi güvenlik açığının kullanılması sonucu ortaya çıkmıştı. Kale Aero’nun da Moveit ile ilgili kurbanlardan biri olması çok yüksek ihtimal gibi duruyor.
