MedusaLocker grubu dulay.ca kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: MedusaLocker
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 18 Kasım 2025

MedusaLocker fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren dulay.ca kurumuna ait verilerin ele geçirildiğini ve bu verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, saldırı sonucunda kurumun kritik verileri hedef alındı.

Saldırının ayrıntıları ve iddialar

MedusaLocker grubunun 18 Kasım 2025 tarihinde sızıntı sitesinde yayımladığı duyuruya göre, saldırı 17 Kasım 2025 tarihinde gerçekleştirildi. Grup, dulay.ca kurumuna yönelik bir fidye yazılımı saldırısı düzenlediğini ve bu süreçte yaklaşık 500 GB boyutunda verinin dışarı aktarıldığını öne sürmektedir. Verilerin geri alınması veya sızıntının durdurulması karşılığında grup, kurumdan 40.000 USD tutarında bir fidye talebinde bulundu.

Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra kurumun sistemlerinden dışarıya aktararak "çift şantaj" yöntemini kullanırlar. Bu yöntemde, verilerin şifrelenmesiyle operasyonel süreçler durdurulurken, verilerin sızdırılacağı tehdidiyle kurum üzerinde ek bir baskı oluşturulur. MedusaLocker grubunun bu vakadaki yaklaşımı, doğrudan veri sızıntısı üzerinden bir şantaj mekanizması kurmaya yöneliktir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, ele geçirilen verilerin kurumun işleyişi için kritik öneme sahip pek çok dokümanı içerdiği görülmektedir. Paylaşılan dosya dizinleri, kurumun operasyonel ve finansal süreçlerine dair çok sayıda hassas bilgi barındırmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Çalışan bordro verileri
• Vergi belgeleri
• Müşteri dosyaları

Dosya listesinde ayrıca faturalar, çalışanlara ait kişisel bilgiler, vergi dokümanları (T4, T5, HST) ve çeşitli iş akışı dokümanlarının bulunduğu belirtilmektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece ticari sırlarını değil, aynı zamanda çalışanlarının ve müşterilerinin özel bilgilerini de tehlikeye atmaktadır.

Veri sızıntısının olası etkileri ve riskler

Bu olay, dulay.ca bünyesinde tutulan hassas kurumsal ve kişisel verilerin ifşa olması riskini beraberinde getirmektedir. Kurumun Kanada merkezli bir teknoloji şirketi olması sebebiyle, veri gizliliği ihlalleriyle ilgili olarak PIPEDA mevzuatı kapsamında yasal süreçlerin başlatılması söz konusu olabilir. İfşa edilen verilerin içeriği, hem kurum çalışanları hem de müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine zemin hazırlayabilir.

Ayrıca, saldırganların verileri tek bir alıcıya satma seçeneğini sunması, ikincil bir gasp riski oluşturmaktadır. Bu durum, kurumun sadece mevcut saldırganla değil, verilerin kötü niyetli üçüncü tarafların eline geçmesi ihtimaliyle de karşı karşıya kalabileceğini göstermektedir. MedusaLocker grubu hakkında kamuya açık kaynaklarda mevcut olan bilgi miktarı oldukça sınırlıdır.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür olaylar, veri güvenliği mimarisinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, siber saldırıların etkilerini azaltmak adına düzenli yedekleme stratejileri geliştirmesi, ağ segmentasyonu uygulaması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi kritik öneme sahiptir. Veri sızıntısı ihlallerinde, hızlı müdahale ve yasal yükümlülüklerin yerine getirilmesi, olası zararların boyutunu minimize etmek adına hayati bir rol oynamaktadır.