MedusaLocker fidye yazılım grubu SIT Group / Robusta kurumunu sızıntı sitesine ekledi

• Fidye grubu: MedusaLocker
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mayıs 2026

MedusaLocker grubu SIT Group ve Robusta'yı hedef aldığını duyurdu

MedusaLocker fidye yazılımı grubu, 5 Mayıs 2026 tarihinde SIT Group ve Robusta isimli kurumların verilerini sızdırdığı iddiasıyla kendi sızıntı sitesinde bir paylaşım gerçekleştirdi. Grubun yaptığı bu duyuru, söz konusu kurumların dijital varlıklarının tehlikede olabileceğine dair ciddi bir iddia niteliği taşımaktadır.

Saldırganlar, kurumlarla ilişkili olduğu belirtilen verileri yayımladıklarını öne sürmektedir. Sızıntı sitesinde yapılan incelemelerde, kurum isimlerinin yanı sıra bir dosya dizini yapısının da paylaşıldığı görülmektedir. Bu tür sızıntı sitesi faaliyetleri, genellikle çift şantaj olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle gerçekleştirilen baskı yöntemlerinin bir parçasıdır.

Saldırganların iddiaları ve paylaşılan içerik

MedusaLocker grubunun sızıntı sitesinde paylaştığı ekran görüntülerinde, sıralanmış isimli bir klasör yapısı yer almaktadır. Ancak, paylaşılan bu içerik hakkında sızan verilerin tam niteliği veya hangi tür dosyaları içerdiği konusunda herhangi bir detaylı bilgi sunulmamıştır. Sızıntı sitesinde yer alan görseller, verilerin içeriğine dair somut bir açıklama veya veri dökümü içermemektedir.

Söz konusu listede, sızdırıldığı iddia edilen verilerin türlerine dair herhangi bir veri tipi ismi belirtilmemiştir.

SIT Group ve Robusta hakkında bilgiler

SIT Group, İtalya merkezli bir teknoloji şirketidir. Şirket, gaz ve su ölçümü için akıllı ölçüm çözümleri ve kontrol sistemlerinin yanı sıra ısıtma ve pişirme cihazları için de çözümler geliştirmektedir. Temel odak noktası, enerji verimliliği ve dijitalleşme odaklı ürünler sunmaktır. Bu tür kritik altyapı ve ölçüm sistemleri üzerine çalışan kurumlar, dijitalleşme süreçleri nedeniyle siber saldırıların hedefi olabilmektedir.

Saldırının olası etkileri ve alınması gereken önlemler

Bu tür iddialar, kurumların operasyonel sürekliliği ve veri gizliliği açısından önemli riskler barındırmaktadır. SIT Group ve Robusta'nın İtalya ve Bulgaristan merkezli yapıda olması sebebiyle, sızıntının doğrulanması durumunda Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi olasıdır. Verilerin kamuya açık bir şekilde yayımlanması, çalışanlar veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklere yol açabilir.

Siber saldırı dünyasında, bu tür gruplar hakkında kamuya açık bilgi miktarı oldukça sınırlıdır. Bu durum, saldırganların kimliği ve yöntemleri konusunda analiz yapmayı zorlaştırmaktadır. Bu tür bir sızıntı iddiası karşısında kurumların şu adımları izlemesi önerilmektedir:

• İnceleme: Kurumlar, sızıntı iddialarını derinlemesine incelemeli ve verilerin gerçekten sızıp sızmadığını doğrulamalıdır.
• Bildirim: Eğer bir sızıntı doğrulanırsa, yasal yükümlülükler gereği ilgili otoritelerin ve etkilenen tarafların bilgilendirilmesi sağlanmalıdır.
• Güvenlik Gözden Geçirmesi: Mevcut güvenlik önlemleri gözden geçirilmeli ve saldırı yüzeyini azaltmak için gerekli güncellemeler yapılmalıdır.

Sektör genelinde, özellikle kritik hizmetler ve endüstriyel çözümler sunan şirketlerin, veri gizliliğini korumak adına sürekli izleme ve hızlı müdahale kapasitelerini geliştirmeleri büyük önem taşımaktadır.