Elken Sdn Bhd verileri Medusalocker grubu tarafından sızdırıldı iddiası

• Fidye grubu: medusalocker
• Ülke: Malezya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Mayıs 2026

Medusalocker fidye yazılımı grubu, Malezya merkezli Elken Sdn Bhd şirketine ait verilerin sızdırıldığını kendi sızıntı sitesi üzerinden duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine yetkisiz erişim sağlandığı ve belirli dosyaların dışarı çıkarıldığı iddia edilmektedir.

Saldırının detayları ve iddialar

Siber saldırganlar tarafından yapılan açıklamaya göre, Medusalocker grubu Elken Sdn Bhd'nin sistemlerine sızmayı başarmış ve kurumun veri yapısı içerisinde hareket ederek belirli dosyaları ele geçirmiştir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, bu eylem bir veri sızıntısı olarak nitelendirilmektedir. Saldırganlar, ele geçirdikleri verilerin bir kısmını sızıntı sitesinde sergileyerek kurum üzerinde baskı kurmayı hedefleyen tipik bir yöntem izlemektedir.

Saldırı süreciyle ilgili olarak paylaşılan ekran görüntülerinde, verilerin düzenlendiğini gösteren sıralanmış isimli bir klasör yapısı dikkat çekmektedir. Bu durum, saldırganların ele geçirdikleri verileri belirli bir düzen içerisinde sınıflandırdığını göstermektedir. Grubun saldırıyı gerçekleştirdiği tarih ile verileri sızıntı sitesinde ilan ettiği tarih aynı olarak belirtilmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, sızdırılan veriler arasında önemli bir iletişim listesi bulunmaktadır. İddia edilen verilerin içeriğine dair detaylar şu şekildedir:

• E-posta adresleri

Söz konusu verilerin yaklaşık 16.000 adet e-posta adresinden oluştuğu ileri sürülmektedir. Verilerin boyutu veya toplam dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

Elken Sdn Bhd hakkında

Elken Sdn Bhd, Malezya merkezli faaliyet gösteren ve çok katlı pazarlama (MLM) modeliyle çalışan bir şirkettir. 1995 yılında kurulan kurum, temel olarak sağlık, güzellik ve kişisel bakım ürünleri üzerine odaklanmaktadır. Geniş bir ürün yelpazesine sahip olan şirket, Asya pazarında aktif olarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Bu tür veri sızıntıları, kurumlar için çok boyutlu riskler barındırmaktadır. Sızdırılan e-posta adresleri, kurumun hem çalışanları hem de müşterileri için ciddi bir güvenlik tehdidi oluşturabilir. Özellikle bu adreslerin hedef alınacağı kimlik avı saldırıları, sızıntının en doğrudan ve tehlikeli sonuçlarından biri olarak görülmektedir. Ele geçirilen e-posta adresleri, saldırganlar tarafından ikincil saldırılar gerçekleştirmek üzere bir giriş noktası olarak kullanılabilir.

Hukuki açıdan bakıldığında, bu tür bir ihlal durumunda kurumun Malezya Kişisel Verilerin Korunması Kanunu (PDPA) kapsamında çeşitli yasal sorumluluklarla karşı karşıya kalabileceği değerlendirilmektedir. Veri ihlalleri, kurumların veri güvenliği süreçlerini ve protokollerini yeniden gözden geçirmelerini zorunlu kılan kritik olaylardır.

Genel olarak fidye yazılımı grupları, verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanarak kurumlar üzerinde çift taraflı bir şantaj uygularlar. Bu tür durumlarda, kurumların etkilenen tarafları bilgilendirmesi ve veri güvenliği süreçlerini titizlikle incelemesi büyük önem taşımaktadır. Medusalocker grubu hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.