Abv Platformu Medusalocker grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: medusalocker
• Ülke: Bulgaristan
• Duyuru tarihi: 23 Eylül 2026

Medusalocker adlı fidye yazılımı grubu, Bulgaristan merkezli popüler e-posta hizmeti ve web portalı olan Abv Platformunun verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. 23 Eylül 2026 tarihinde yapılan bu duyuru ile grubun, platforma ait belirli verileri ele geçirdiğini öne sürdüğü görülmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Medusalocker grubu, Abv Platformuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan iddiaya göre, saldırganlar Sofya, Bulgaristan merkezli olan bu platformdan veri sızdırmayı başarmışlardır. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Saldırganlar tarafından paylaşılan görsel materyaller incelendiğinde, yalnızca bir tarayıcı doğrulama sayfasının görüntülendiği görülmektedir. Bu durum, sızdırıldığı iddia edilen verilere dair herhangi bir görsel kanıtın veya somut veri örneğinin mevcut olmadığını göstermektedir. Grubun iddiaları şu an için yalnızca birer iddiadan ibaret olup, sızdırılan verilerin içeriğine dair görsel bir teyit bulunmamaktadır.

Etkilenen veriler

Grubun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin kapsamı hakkında şu bilgiler verilmiştir:

• E-posta adresleri

Abv Platformu hakkında

Abv.bg, Bulgaristan merkezli olarak faaliyet gösteren, oldukça popüler bir ücretsiz e-posta hizmeti ve web portalıdır. Netinfo tarafından işletilen bu platform; haberler, e-posta servisleri ve çeşitli dijital içerikler sunarak geniş bir kullanıcı kitlesine hitap etmektedir.

Olayın olası etkileri ve güvenlik değerlendirmesi

Sızdırıldığı iddia edilen e-posta adresleri, kurumun çalışanları veya kullanıcıları üzerinde çeşitli siber riskler oluşturabilir. Özellikle bu tür verilerin ele geçirilmesi, hedef alınan kişiler üzerinde kimlik avı saldırıları ve sosyal mühendislik girişimleri için ciddi bir zemin hazırlayabilir. Saldırganlar, elde ettikleri e-posta adreslerini kullanarak kullanıcıları kandırmaya yönelik daha sofistike yöntemler deneyebilirler.

Kurumun Bulgaristan merkezli bir yapı olması sebebiyle, bu tür bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Veri miktarının sınırlı olması, saldırının kapsamının dar olabileceğine dair bir işaret teşkil etse de, bu durumun yaratabileceği ikincil risklerin göz ardı edilmemesi büyük önem taşımaktadır.

Bu tür siber güvenlik olaylarında, kurumların etkilenen hesaplar için parola sıfırlama süreçlerini başlatmaları ve kapsamlı güvenlik denetimleri gerçekleştirmeleri tavsiye edilmektedir. Fidye yazılımı gruplarının kullandığı çift şantaj yöntemleri, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içerdiğinden, kurumların hem sistem bütünlüğünü hem de veri gizliliğini korumak adına çok katmanlı bir savunma stratejisi izlemeleri kritik bir gerekliliktir.