Dadolighting medusalocker fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: medusalocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 1 Temmuz 2026

Medusalocker fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Dadolighting adlı kuruluşun verilerinin sızdırıldığını iddia ederek şirketi kendi sızıntı platformunda listeledi. 1 Temmuz 2026 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurumun sistemlerinden veri elde ettiğini öne sürdüğü görülmektedir.

Saldırının detayları

Tehdit aktörü olan medusalocker grubu, Dadolighting sistemlerine yönelik gerçekleştirdiği saldırı sonucunda kurumun verilerine eriştiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun dijital varlıklarından belirli veriler ele geçirilmiştir. Söz konusu sızıntı ilanı, 1 Temmuz 2026 tarihinde ilgili platforma eklenmiştir. Siber suçluların bu tür eylemleri genellikle çift şantaj yöntemi olarak bilinen, hem verileri şifreleme hem de verileri sızdırma tehdidini içeren süreçleri kapsamaktadır.

Fidye yazılımı grupları, kurbanlarını baskı altına almak amacıyla elde ettikleri verileri kamuya açık veya özel platformlarda paylaşarak kurumun itibarını ve operasyonel sürekliliğini hedef almaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarına karşı uyguladığı psikolojik baskıyı artırmak için bir araç olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Medusalocker grubunun paylaştığı bilgilere göre, sızdırılan verilerin içeriği hakkında sınırlı sayıda detay sunulmuştur. Tehdit aktörü, kurumun sistemlerinden toplamda 17 adet e-posta adresi elde ettiğini öne sürmektedir. Paylaşılan ekran görüntülerinde, verilerin yapısına dair bir ipucu olarak 'sorted' isimli bir klasör yapısı görülmektedir. Ancak, bu klasörün içeriği veya sızdırılan verilerin kapsamı hakkında başka bir ayrıntı sunulmamıştır. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Etkilenen veri türleri

• E-posta adresleri

Dadolighting hakkında

Dadolighting, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, özel aydınlatma armatürleri ile dekoratif aydınlatma çözümleri tasarlamakta ve üretmektedir.

Olayın olası sonuçları ve değerlendirme

Bu veri sızıntısı girişimi, Dadolighting için çeşitli riskleri beraberinde getirebilir. Özellikle ele geçirilen e-posta adresleri, kurumun çalışanlarına veya müşterilerine yönelik gerçekleştirilecek hedefli kimlik avı saldırıları için bir zemin hazırlayabilir. Bu tür saldırılar, e-posta adreslerinin kullanılmasıyla kurumun tedarik zincirine yönelik oltalama kampanyalarına dönüştürülme potansiyeli taşımaktadır.

Üretim sektöründeki kuruluşlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda üretim faaliyetlerinde aksamalar yaşanması veya ticari sırların ifşa edilmesi gibi ciddi operasyonel riskler de doğurabilir. Veri sızıntıları, ilgili bölgedeki veri koruma mevzuatları uyarınca kurumun yasal süreçlerle karşı karşıya kalmasına da yol açabilir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür olaylar, kimlik doğrulama mekanizmalarının güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi kritik adımların önemini bir kez daha göstermektedir. Medusalocker grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler ise oldukça sınırlıdır.