Health kurumunun MedusaLocker grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: medusalocker
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 27 Ağustos 2026

MedusaLocker adlı fidye yazılımı grubu, Avustralya'daki Health kurumuna yönelik bir siber saldırı gerçekleştirdiğini ve kurumdan veri sızdırdığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun sistemlerinden belirli verilerin ele geçirildiği öne sürülmektedir.

Saldırı olayı ve grubun iddiaları

MedusaLocker grubu, 27 Ağustos 2026 tarihinde Health kurumunu sızıntı sitesinde kamuoyuna duyurmuştur. Grubun iddialarına göre, kurumun bilgi sistemlerine yetkisiz erişim sağlanmış ve bu süreçte kurumun e-posta altyapısından veriler temin edilmiştir. Paylaşılan kanıtlar incelendiğinde, sızıntı sitesine erişim sırasında karşılaşılan genel bir güvenlik doğrulama ekranından başka somut bir veri içeriğine rastlanmamıştır.

Fidye yazılımı saldırılarında, saldırgan gruplar genellikle verileri şifreledikten sonra kurumdan fidye talep etmek için bu tür sızıntı sitelerini kullanırlar. Bu süreçte sıklıkla "çift şantaj" yöntemi izlenir; yani sadece veriler şifrelenmekle kalınmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurulmaya çalışılır. Ancak bu olay özelinde, grubun talebi veya çalınan verilerin boyutu hakkında herhangi bir bilgi verilmemiştir.

Sızdırıldığı iddia edilen veriler

Saldırgan grubun yaptığı açıklamada, kurumun sistemlerinden 103 adet e-posta adresinin ele geçirildiği belirtilmektedir. İlgili sızıntı sitesindeki ilan içeriğinde, bu e-posta adresleri dışında başka bir veri türüne dair bilgi sunulmamıştır. Sızdırıldığı iddia edilen veriler şunlardır:

• E-posta adresleri

Saldırganlar tarafından paylaşılan ekran görüntüsü, yalnızca sızıntı sitesinin genel bir doğrulama ekranından ibaret olup, çalınan verilerin içeriğine dair doğrudan bir kanıt sunmamaktadır.

Kurum profili

Health, Avustralya'nın New South Wales eyaletindeki kamu sağlık sistemini yönetmekten ve eyalet genelinde sağlık hizmetleri sunmaktan sorumlu olan devlet kurumudur. New South Wales Sağlık Bakanlığı olarak görev yapan bu yapı, kamu sağlığı hizmetlerinin idari ve operasyonel süreçlerini yürütmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kurumun e-posta altyapısına yönelik bir yetkisiz erişim iddiasını içermektedir. Sızdırıldığı iddia edilen e-posta adresleri, kurum çalışanlarına veya sağlık hizmetlerinden yararlanan kişilere yönelik hedefli oltalama saldırılarına zemin hazırlayabilir. E-posta adreslerinin kötü niyetli kişilerin eline geçmesi, sosyal mühendislik saldırılarının başarısını artırarak kurum içi güvenliği tehlikeye atabilir.

Sağlık sektörü gibi kritik altyapılarda meydana gelen bu tür veri sızıntıları, Avustralya'daki sağlık sektörü düzenlemeleri ve gizlilik yasaları kapsamında kurum için ciddi idari ve hukuki süreçleri tetikleyebilir. Ayrıca, ele geçirilen bu tür verilerin ikincil dolandırıcılık faaliyetlerinde kullanılması ihtimali bulunmaktadır. Bu tür siber tehditlerle mücadele eden kurumların, çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırması önerilmektedir.

Sonuç olarak, MedusaLocker grubu hakkında kamuya açık bilgiler oldukça sınırlıdır. Sağlık hizmetleri gibi hassas verilerin işlendiği alanlarda, bu tür sızıntı iddiaları hem veri gizliliği hem de operasyonel süreklilik açısından büyük önem taşımaktadır.