Académie de Montpellier / CSJM verilerinin Medusalocker tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Medusalocker
• Ülke: Fransa
• Sektör: Eğitim
• Duyuru tarihi: 5 Mayıs 2026

Medusalocker grubu Académie de Montpellier verilerini sızdırdığını iddia ediyor

Medusalocker fidye yazılımı grubu, Académie de Montpellier bünyesinde faaliyet gösteren CSJM birimine yönelik bir veri sızıntısı gerçekleştirdiğini iddia ederek ilgili kurumun verilerini kendi sızıntı sitesinde yayımladığını duyurdu. Grubun bu hamlesiyle, kurumun ağından elde edildiği öne sürülen verilere erişim sağladığını ve bu verileri kullanarak kurum üzerinde baskı kurmayı amaçladığını belirtmesi dikkat çekiyor.

Söz konusu olayda saldırganlar, kurumun dijital altyapısına sızarak verileri ele geçirdiklerini ve bunları kamuoyuna açık bir platformda paylaşarak kurumun itibarını ve operasyonel süreçlerini hedef aldıklarını öne sürüyorlar. Bu tür eylemler, fidye yazılımı saldırılarının modern bir biçimi olan ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesini içeren çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir envanter sunulmamış olsa da, grubun paylaştığı ekran görüntülerinde verilerin sıralanmış yani sıralanmış bir klasör yapısı altında tutulduğu görülmektedir. Grubun iddialarına göre, ele geçirilen veriler arasında şu hassas bilgiler yer almaktadır:

• Öğretmen kimlik bilgileri
• İdari personel kimlik bilgileri

Saldırganlar, söz konusu verilerin bir kısmına erişim sağladıklarını iddia ederek kurumun veri güvenliğine yönelik ciddi bir tehdit oluşturduklarını göstermeyi hedeflemektedir. Ancak, sızdırılan verilerin tam boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi verilmemiştir.

Académie de Montpellier hakkında genel bilgiler

Académie de Montpellier, Fransa'nın Occitanie bölgesinde yer alan ve eğitim hizmetlerinin yönetiminden sorumlu olan bir kamu kurumudur. Bu kurum, bölgedeki ilk ve ortaöğretim kurumlarının idari ve pedagojik denetiminden sorumlu olup, eğitim süreçlerinin düzenli bir şekilde yürütülmesini sağlamak amacıyla geniş bir hizmet ağına sahiptir.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu sızıntı iddiası, eğitim sektöründeki kurumların hassas personel verilerinin korunması açısından önemli bir risk teşkil etmektedir. Sızdırıldığı iddia edilen öğretmen ve idari personel kimlik bilgilerinin, kötü niyetli kişiler tarafından hedefli oltalama saldırıları veya kimlik hırsızlığı girişimleri için bir araç olarak kullanılması muhtemeldir. Bu durum, kurum personelinin hem dijital hem de finansal güvenliğini doğrudan tehdit edebilecek bir potansiyele sahiptir.

Kurumun Fransa sınırları içerisinde faaliyet gösteren bir kamu kuruluşu olması nedeniyle, bu tür bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sorumluluklar ve ciddi yaptırımlar söz konusu olabilir. Medusalocker grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmakla birlikte, grubun yöntemleri genellikle çalınan verileri yayımlayarak kurban üzerinde psikolojik ve operasyonel baskı kurmaya dayalıdır.

Bu tür siber güvenlik olaylarında kurumların, etkilenen bireyleri bilgilendirmesi ve personel verilerinin güvenliğini yeniden sağlamak adına kapsamlı adımlar atması kritik önem taşımaktadır. Eğitim sektörü gibi geniş veri ağlarına sahip alanlarda, kimlik bilgilerinin korunması ve siber saldırılara karşı savunma mekanizmalarının güçlendirilmesi, benzer sızıntıların etkilerini azaltmak adına hayati bir gerekliliktir.