Abourametals, Medusalocker fidye yazılımı grubunun hedefi oldu

• Fidye grubu: Medusalocker
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Üretim
• Duyuru tarihi: 12 Eylül 2026

Medusalocker fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli Abourametals isimli kuruluşa ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kurumun sistemlerinden elde edildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

12 Eylül 2026 tarihinde gerçekleşen olayla ilgili olarak Medusalocker grubu, Abourametals kurumunu kendi sızıntı platformuna eklediğini bildirdi. Grup, kurumun bilgi sistemlerinden elde edildiğini iddia ettiği verileri kamuya açık bir şekilde yayımlayacağını beyan etti. Ancak, saldırı sonrası paylaşılan ekran görüntülerinin incelenmesi sonucunda, verilerin içeriğine dair somut bir kanıt bulunamadığı tespit edilmiştir. Mevcut görsel materyaller yalnızca bir tarayıcı doğrulama sayfasından ibaret olup, sızdırıldığı iddia edilen verilerin gerçek içeriği hakkında herhangi bir doğrulayıcı bilgi sunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan iddialara göre, kurumun sistemlerinden çok sayıda veri çıkarılmıştır. Yapılan açıklamalarda, sızdırılan verilerin içeriğine dair görsel bir kanıt sunulmamış olsa da, aşağıdaki veri türlerinin ele geçirildiği öne sürülmektedir:

• E-posta adresleri

İddia edilen bu veriler arasında toplamda 25.448 adet e-posta adresinin bulunduğu belirtilmektedir. Verilerin doğruluğu ve kapsamı hakkında henüz bağımsız bir teyit sağlanamamıştır.

Abourametals hakkında bilgi

Abourametals, Birleşik Arap Emirlikleri merkezli faaliyet gösteren bir kuruluştur. Şirket, metal ürünleri ve endüstriyel malzemelerin tedariki ile imalatı alanında uzmanlaşmış olup üretim sektöründe yer almaktadır.

Olası riskler ve sektörel değerlendirme

Sızdırıldığı iddia edilen e-posta adreslerinin varlığı, kurumun hem çalışanları hem de müşterileri için ciddi bir risk teşkil etmektedir. Özellikle bu tür veri sızıntıları, hedefli oltalama saldırılarının (phishing) artmasına zemin hazırlayabilir. Kurumun üretim sektöründe faaliyet göstermesi, sızıntının sadece iletişim bilgilerini değil, aynı zamanda ticari sırlar veya tedarik zinciri verileri gibi kritik bilgileri de etkileyebileceği ihtimalini doğurmaktadır. Bu durum, kurum için ikincil risklerin oluşmasına yol açabilir.

Buna ek olarak, kurumun Birleşik Arap Emirlikleri'ndeki veri koruma düzenlemeleri çerçevesinde çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Siber saldırıların bu tür karmaşık doğası, kurumların veri koruma stratejilerini sürekli gözden geçirmelerini gerektirir. Medusalocker grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır ve grubun kullandığı yöntemler değişkenlik gösterebilir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.

Fidye yazılımı saldırıları genellikle verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu ifşa etmek üzerine kurulu olan çift şantaj yöntemlerini kullanır. Bu tür saldırılarda, verilerin içeriğinin ne olduğu kadar, bu verilerin hangi amaçla kullanılabileceği de büyük bir tehdit oluşturur. Üretim sektöründeki kurumlar için tedarik zinciri güvenliği ve fikri mülkiyetin korunması, bu tür siber olayların yönetilmesinde en hassas noktalardan birini oluşturmaktadır.