MedusaLocker fidye yazılımı grubu Aokkef kurumunu sızıntı sitesinde listeledi

• Fidye grubu: MedusaLocker
• Ülke: Fransa
• Duyuru tarihi: 23 Eylül 2026

MedusaLocker grubu Aokkef kurumuna ait verileri ele geçirdiğini iddia ediyor

MedusaLocker fidye yazılımı grubu, 23 Eylül 2026 tarihinde Aokkef adlı kurumun ismini kendi sızıntı sitesinde listelemiştir. Grup, söz konusu saldırı sonucunda kurumun sistemlerinden veri sızdırdığını ileri sürmektedir. Yapılan bu bildirim, siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı çift şantaj yönteminin bir parçası olarak görülmektedir. Bu tür yöntemlerde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre etmekle de tehdit ederler.

Saldırganlar tarafından paylaşılan görsel içeriklerde, sızıntı platformunun tarayıcı üzerinden gerçekleştirilen doğrulama ekranı yer almaktadır. Bu tür ekran görüntüleri, saldırganların hedef kurumu gerçekten hedef aldıklarını kanıtlamak için kullandıkları yaygın yöntemlerden biridir. Ancak, mevcut durumda sızıntıya dair herhangi bir belge örneği veya daha geniş kapsamlı bir veri seti paylaşılmamıştır.

Saldırıda ele geçirildiği iddia edilen veriler

MedusaLocker grubunun yaptığı açıklamaya göre, Aokkef kurumuna ait sistemlerden belirli bir veri türü elde edilmiştir. Grubun iddiaları doğrultusunda, sızıntının kapsamı şu şekildedir:

• E-posta adresleri

Saldırganlar, kurumun sistemlerinden toplamda 137 adet e-posta adresinin sızdırıldığını iddia etmektedir. Paylaşılan veriler arasında kurumun diğer hassas dosyalarına veya belgelerine dair spesifik bir örnek sunulmamıştır. Veri miktarının bu kadar sınırlı olması, grubun daha büyük bir veri dökümü yapmadan önce öncü bir paylaşım yapmış olabileceği ihtimalini akıllara getirmektedir.

Olayın potansiyel etkileri ve güvenlik değerlendirmesi

E-posta adreslerinin ifşa edilmesi, kurumun çalışanları ve müşterileri için ciddi bir güvenlik riski oluşturmaktadır. Bu tür veri sızıntıları, saldırganların daha gelişmiş oltalama saldırıları düzenlemesine zemin hazırlayabilir. Ele geçirilen e-posta adresleri kullanılarak, kurum içi yetkilere sahipmiş gibi görünen sahte iletiler gönderilmesi ve çalışanların daha fazla hassas bilgiye ulaşılması hedeflenebilir.

Kurumun Fransa merkezli olması nedeniyle, bu sızıntının doğrulanması durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma otoritelerine resmi bildirim yapılması gerekebilir. Siber saldırıların bu tür sonuçları, kurumların veri gizliliği ve yasal uyumluluk süreçlerini doğrudan etkilemektedir.

Siber saldırılara karşı alınabilecek önlemler

Bu tür olayların etkilerini azaltmak için kurumların çeşitli savunma stratejileri uygulaması kritik önem taşır. Özellikle e-posta tabanlı saldırılara karşı çok faktörlü kimlik doğrulama sistemlerinin kullanımı, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik düzenli siber güvenlik farkındalık eğitimleri verilmesi temel savunma adımları arasında yer alır. Veri sızıntısı riskine karşı, verilerin şifrelenmiş halde tutulması ve erişim yetkilerinin en az yetki ilkesine göre düzenlenmesi, olası bir ihlal durumunda zararın boyutunu azaltabilir.