medusalocker fidye yazılım grubu 瑞祥机电 (Ruixiang Jidian) kurumunu sızıntı sitesine ekledi

• Fidye grubu: medusalocker
• Ülke: Çin
• Sektör: Üretim
• Duyuru tarihi: 12 Eylül 2026

Çin merkezli asansör üreticisi Ruixiang Jidian, medusalocker adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun yaptığı açıklamada, kurumun dijital altyapısına yönelik bir siber saldırı gerçekleştirildiği ve verilerin ele geçirildiği iddia edilmektedir.

Saldırı iddiası ve yaşanan olay

Medusalocker grubu tarafından 12 Eylül 2026 tarihinde yayımlanan duyuruya göre, Ruixiang Jidian kurumuna ait verilerin sızdırıldığı öne sürülmektedir. Tehdit aktörleri, kurumun ağ altyapısına ve operasyonel verilerine erişim sağladıklarını iddia etmektedir. Bu tür saldırılarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin silinmemesi karşılığında ödeme talep ettikleri çift şantaj yöntemini kullanırlar. Ancak mevcut durumda, saldırganların paylaştığı görsel içerik yalnızca bir tarayıcı doğrulama ekranından ibaret olup, sızdırıldığı iddia edilen verilere dair herhangi bir somut belge içeriği sunulmamıştır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Yayınlanan içerik incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay verilmediği görülmektedir. Paylaşılan ekran görüntüsü yalnızca bir doğrulama ekranı niteliğindedir.

Ruixiang Jidian hakkında

Ruixiang Jidian, Yinhai markası altında asansör üretimi gerçekleştiren Çin merkezli bir firmadır. Şirket, makine dairesiz yolcu asansörleri üretmekte ve sektörün dev isimleri olan OTIS, KONE, Hitachi, Toshiba ve TKS gibi markalara asansör bileşenleri tedarik etmektedir. Bu durum, şirketin küresel asansör endüstrisinde önemli bir tedarikçi rolü üstlendiğini göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Medusalocker grubu hakkında kamuya açık veriler sınırlı düzeydedir. Ancak, Ruixiang Jidian gibi üretim süreçleri ve ticari ortaklıkları kritik olan bir kurumun verilerinin tehlikeye düşmesi, tedarik zinciri güvenliği açısından ciddi riskler barındırmaktadır. Özellikle OTIS, KONE ve Hitachi gibi küresel markalarla olan OEM (Orijinal Ekipman Üreticisi) ilişkileri göz önüne alındığında, bu siber güvenlik olayı kurumun ticari itibarı üzerinde olumsuz etkiler yaratabilir.

Saldırının sonuçları kapsamında kurumun Çin'deki veri koruma mevzuatları altındaki yasal yükümlülüklerle karşı karşıya kalabileceği öngörülmektedir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurumun ikincil saldırılara maruz kalma riski de bulunmaktadır. Benzer sektörlerde faaliyet gösteren kuruluşların, tedarik zinciri güvenliğini artırmak adına ağ altyapısı izleme, erişim kontrollerinin sıkılaştırılması ve veri şifreleme gibi savunma stratejilerine odaklanması kritik önem taşımaktadır.

Siber saldırıların karmaşıklaşmasıyla birlikte, üretim sektöründeki şirketlerin sadece kendi iç ağlarını değil, aynı zamanda ticari ortaklarıyla olan veri akışlarını da koruma altına almaları gerekmektedir. Bu tür olaylar, siber güvenlik süreçlerinin sadece teknik bir konu değil, aynı zamanda ticari sürekliliğin ve yasal uyumluluğun ayrılmaz bir parçası olduğunu bir kez daha göstermektedir.