Medusalocker fidye yazılım grubu ActionAid / TACOSA kurumunu sızıntı sitesine ekledi

• Fidye grubu: Medusalocker
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 5 Mayıs 2026

Medusalocker adlı fidye yazılımı grubu, ActionAid ve TACOSA kurumlarına ait verileri ele geçirdiğini ve sızdırdığını iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. 5 Mayıs 2026 tarihinde paylaşılan bu iddia, ilgili kurumların verilerinin tehlikede olabileceğine işaret ediyor.

Saldırı iddiası ve gelişen olay

Tehdit aktörü olarak bilinen Medusalocker, ActionAid ve TACOSA kurumlarını hedef aldığını belirterek bir sızıntı ilanı yayımladı. Paylaşılan bu ilanda, kurumların dosya sistemlerine erişim sağlandığına dair bir dosya yöneticisi arayüzüne ait ekran görüntüsü yer alıyor. Bu görsel, saldırganların kurumların dosya yapısına ulaştığını göstermektedir. Ancak, Medusalocker grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumları ödeme yapmaya zorlamak için verileri sızdırma tehdidini kullanırlar. Bu tür sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla çalınan verilerin veya dosya dizinlerinin görsellerini paylaşarak kamuoyunun dikkatini çekmeyi amaçlar. Söz konusu olayda da benzer bir yöntem izlendiği görülmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan içerik hakkında henüz spesifik bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü incelendiğinde, yalnızca 'sıralanmış' isimli bir klasör dizini görülmektedir. Bu durum, sızdırıldığı iddia edilen verilerin tam içeriği, boyutu veya dosya sayısı hakkında net bir bilgi verilmediğini göstermektedir.

Sızıntı ilanı kapsamında herhangi bir veri türüne dair detaylı bir liste sunulmamıştır.

ActionAid hakkında

ActionAid, yoksulluk ve adaletsizlikle mücadele etmeyi amaçlayan uluslararası bir sivil toplum kuruluşudur. Bu kuruluş; kadın hakları, eğitim ve acil durum yardımları gibi çeşitli alanlarda dünya genelinde faaliyetler yürütmektedir.

Olası riskler ve kurumsal değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliği ve veri gizliliği üzerinde ciddi riskler oluşturabilir. Sızan verilerin niteliğine bağlı olarak, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları, örneğin Birleşik Krallık GDPR kapsamındaki yasal süreçlerin tetiklenmesi söz konusu olabilir. Verilerin üçüncü taraflarla paylaşılması veya satılması durumunda, hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil risklerin ortaya çıkması muhtemeldir.

Kurumun sivil toplum ve hükümet alanındaki kritik faaliyetleri göz önüne alındığında, bu tür bir veri ihlalinin kurumsal itibar üzerinde olumsuz etkiler yaratabileceği değerlendirilmektedir. Bu tür senaryolarda kurumlar için en önemli adımlar arasında; siber güvenlik altyapısının güçlendirilmesi, veri şifreleme yöntemlerinin gözden geçirilmesi ve olası bir ihlal durumunda hızlı müdahale planlarının devreye sokulması yer alır.

Siber saldırganların verileri bir koz olarak kullanması, kurumların sadece teknik değil, aynı zamanda hukuki ve itibari yönetim süreçlerini de yönetmelerini zorunlu kılmaktadır. Özellikle uluslararası düzeyde faaliyet gösteren ve hassas toplumsal meselelerle ilgilenen kuruluşlar için veri güvenliği, operasyonel başarının ayrılmaz bir parçasıdır.