MedusaLocker grubu Dolrad şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: MedusaLocker
• Ülke: Birleşik Arap Emirlikleri
• Duyuru tarihi: 1 Temmuz 2026

MedusaLocker fidye yazılımı grubu, Birleşik Arap Emirlikleri merkezli Dolrad şirketine ait verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. 1 Temmuz 2026 tarihinde yapılan bu duyuruyla birlikte, saldırganların kurumun dijital varlıklarına erişim sağladığı öne sürüldü.

Saldırının ayrıntıları ve iddialar

MedusaLocker grubu tarafından yapılan açıklamada, Dolrad kurumunun sistemlerine sızıldığı ve dijital varlıklarına erişim sağlandığı belirtilmektedir. Tehdit aktörleri, kurumun sistemlerinden belirli verilerin dışarı çıkarıldığını iddia etmektedir. Sızıntı duyurusu kapsamında paylaşılan görsellerde, dosyaların dizin yapısını gösteren bir dosya yöneticisi arayüzü ve sıralanmış olarak adlandırılmış bir klasör yapısı yer almaktadır. Bu durum, saldırganların sistem içerisinde belirli bir düzen içerisinde hareket ettiğine dair bir gösterge olarak sunulmaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. MedusaLocker grubunun bu vakadaki eylemi de bu tür bir sızıntı duyurusu niteliğindedir.

Sızdırıldığı öne sürülen veriler

Saldırganların iddialarına göre, sızdırılan veriler arasında kurumun iletişim bilgilerine yönelik veriler bulunmaktadır. Paylaşılan bilgilere göre etkilenen veri türleri şunlardır:

• E-posta adresleri

Yapılan analizlerde, sızdırılan verilerin toplamda 69 adet e-posta adresinden oluştuğu belirtilmektedir. Bu verilerin içeriği ve kapsamı hakkında daha fazla ayrıntı verilmemiştir. Sızıntı duyurusunda sunulan ekran görüntüleri, sızdırıldığı iddia edilen dosyaların dizin yapısını göstermektedir ancak verilerin tam içeriği hakkında daha fazla bilgi sunulmamıştır.

Dolrad hakkında bilgi

Dolrad, Birleşik Arap Emirlikleri merkezli faaliyet gösteren bir kuruluştur. Şirket; inşaat, mühendislik ve altyapı sektörlerinde hizmet vermektedir. Özellikle endüstriyel ve ticari projeler için teknik çözümler ve hizmetler sunan bir profil çizmektedir.

Olayın analizi ve alınması gereken önlemler

Bu olay, Dolrad kurumunun e-posta altyapısının veya çalışanlarına ait iletişim bilgilerinin tehdit aktörleri tarafından ele geçirilmiş olabileceğini göstermektedir. Sızdırılan e-posta adresleri, kurum personeline yönelik gelecekte gerçekleştirilebilecek hedefli oltalama (phishing) saldırıları veya sosyal mühendislik girişimleri için kritik bir zemin oluşturabilir. Saldırganlar, elde ettikleri bu bilgileri kullanarak çalışanları kandırmaya yönelik daha sofistike saldırılar kurgulayabilirler.

Birleşik Arap Emirlikleri'ndeki mevcut veri koruma düzenlemeleri çerçevesinde, kurumun bu tür bir veri ihlali durumunda ilgili resmi makamlara bildirimde bulunması ve etkilenen tarafları bilgilendirmesi gerekebilir. MedusaLocker grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Benzer türdeki siber saldırı risklerine karşı kurumların e-posta güvenlik protokollerini gözden geçirmeleri ve çalışanlarını olası oltalama girişimlerine karşı uyarmaları büyük önem taşımaktadır. Özellikle kritik altyapı ve mühendislik sektörlerinde faaliyet gösteren şirketlerin, dijital varlıklarını korumak adına çok faktörlü kimlik doğrulama ve sürekli izleme gibi savunma mekanizmalarını güçlendirmesi tavsiye edilmektedir.