Medusalocker grubu Forces kurumuna ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Medusalocker
• Ülke: Kanada
• Sektör: Kamu ve savunma
• Duyuru tarihi: 7 Temmuz 2026

Medusalocker adlı fidye yazılımı grubu, Forces kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek ilgili kurumu sızıntı sitesinde listeledi. 7 Temmuz 2026 tarihinde yapılan bu duyuruyla birlikte, grubun kurumun ağından veri elde ettiği ve bu verileri yayımlama niyeti taşıdığı öne sürüldü.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Medusalocker, Forces kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun iddiasına göre, kurumun dijital ağlarından veri elde edilmiştir. Yapılan bu duyuru, 7 Temmuz 2026 tarihinde gerçekleştirilmiştir. Söz konusu tehdit aktörü hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu tür siber saldırı senaryolarında, saldırganlar genellikle elde ettikleri verileri şantaj amacıyla kullanmak üzere sızıntı sitelerinde ilan ederler. Bu süreçte, verilerin gerçekliği veya sızıntının kapsamı hakkında bağımsız kaynaklarca yapılmış bir doğrulama bulunmamaktadır.

Siber saldırganların izlediği yöntemler incelendiğinde, bu tür grupların genellikle verileri yayımlama tehdidiyle kurumlar üzerinde baskı kurmaya çalıştığı görülmektedir. Ancak mevcut durumda, saldırının teknik detaylarına veya sızdırılan verilerin kapsamına dair daha fazla bilgiye ulaşılamamıştır. Tehdit aktörünün iddiaları henüz doğrulanmamıştır.

Sızdırıldığı iddia edilen veriler

Medusalocker grubunun yaptığı açıklamada, kurumdan belirli verilerin dışarı çıkarıldığı belirtilmektedir. Yapılan incelemelerde, sızdırılan verilerin içeriğine dair görsel bir kanıt sunulmadığı görülmüştür. Paylaşılan ekran görüntüsünün yalnızca bir tarayıcı doğrulama sayfası içerdiği, bu nedenle verilerin içeriğine dair somut bir görsel kanıtın bulunmadığı anlaşılmaktadır.

Etkilenen veri türleri

• E-posta adresleri

İlgili duyuru kapsamında yalnızca e-posta adreslerinin ele geçirildiği iddia edilmektedir. Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında herhangi bir bilgi verilmemiştir.

Forces kurumu hakkında

Forces, Kanada'nın ulusal savunmasından ve güvenliğinden sorumlu olan askeri kuruluştur. Kara, deniz ve hava kuvvetlerini bünyesinde barındıran bu kurum, ülkenin egemenliğini korumak ve uluslararası barış operasyonlarına destek vermekle görevlidir. Bu tür kritik altyapı ve savunma odaklı kurumlar, ulusal güvenlik açısından büyük önem taşımaktadır.

Olayın olası etkileri ve değerlendirme

Söz konusu iddia, kurumun dijital varlıklarının güvenliği açısından ciddi bir risk teşkil edebilir. Sızdırılan e-posta adresleri, kurum personeline yönelik gerçekleştirilecek olan hedefli kimlik avı saldırılarında bir araç olarak kullanılabilir. Bu durum, kurumun operasyonel güvenliğini doğrudan etkileyebilecek bir unsurdur.

Kurumun Kanada merkezli bir yapı olması nedeniyle, bu tür bir veri ihlalinin PIPEDA mevzuatı kapsamında değerlendirilmesi gerekebilir. Verilerin kamuya açık hale gelmesi, kurumun itibarı üzerinde olumsuz bir etki yaratabilir. Bu tür siber tehditlere karşı kurumların, ağ izleme, çok faktörlü kimlik doğrulama ve personel farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Tehdit aktörünün iddialarının doğruluğu ve sızıntının gerçek kapsamı henüz bağımsız kaynaklarca teyit edilmemiştir.