Medusalocker grubu Juntadeandalucia kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Medusalocker
• Ülke: İspanya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 28 Eylül 2026

Medusalocker grubu Juntadeandalucia kurumunu hedef aldı

Medusalocker adlı tehdit aktörü, 28 Eylül 2026 tarihinde Juntadeandalucia kurumunu kendi sızıntı sitesinde listeledi. Grup, kurumun sistemlerinden veri elde ettiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmektedir.

Söz konusu olayda, saldırganların kurumun bilgi sistemlerine erişim sağladığı ve belirli verileri dışarı çıkardığı iddia edilmektedir. Ancak, sızıntıya dair sunulan görsellerin bir tarayıcı doğrulama ekranı içermesi nedeniyle, sızıntının içeriğine dair detaylı bir görsel kanıt şu an için mevcut değildir.

Saldırganların iddiaları ve sızdırılan veriler

Medusalocker grubu, gerçekleştirdiği bu eylem sonucunda Juntadeandalucia kurumuna ait verilerin ele geçirildiğini ileri sürmektedir. Grubun iddialarına göre, sızdırılan veriler doğrudan kurumun sistemlerinden çekilmiştir. Ancak sızıntıya dair paylaşılan ekran görüntülerinde, verilerin içeriğine dair somut bir içerik bulunmamaktadır.

Saldırganların iddia ettiği sızıntı verileri şunları kapsamaktadır:

• E-posta adresleri

Saldırganlar, toplamda 198 adet e-posta adresinin sızdırıldığını öne sürmektedir. Verilerin boyutu veya dosya sayısı gibi diğer detaylar hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Juntadeandalucia kurumu hakkında

Endülüs Özerk Yönetimi, İspanya'nın güneyindeki Endülüs bölgesinin resmi hükümet organıdır. Bu kurum, bölgesel düzeyde kamu hizmetleri, eğitim, sağlık ve idari işlerin yönetiminden sorumludur. Kamu hizmetlerinin yürütülmesinde kritik bir rol oynayan kurum, geniş bir idari ağ üzerinden faaliyet göstermektedir.

Olayın potansiyel etkileri ve güvenlik değerlendirmesi

Bu tür siber güvenlik olayları, kurumlar için ciddi riskler barındırmaktadır. Medusalocker grubunun yöntemleri ve motivasyonları hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Ancak, sızdırılan e-posta adresleri gibi veriler, kurum çalışanları veya ilgili diğer kişiler için ikincil tehditlerin kapısını aralayabilir. Özellikle kimlik avı saldırıları gibi yöntemlerle çalışanların veya kurumun diğer birimlerinin hedef alınması riski artmaktadır.

Kurumun İspanya sınırları içerisinde faaliyet gösteren bir kamu otoritesi olması sebebiyle, bu sızıntı durumunun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki düzenlemeler çerçevesinde değerlendirilmesi gerekebilir. Bu tür durumlarda, veri koruma otoritelerine bildirim yapılması ve etkilenen tarafların bilgilendirilmesi yasal bir gereklilik olabilir.

Siber saldırıların ve veri sızıntılarının etkilerini azaltmak adına, kamu kurumlarının veri güvenliği süreçlerini düzenli olarak gözden geçirmesi büyük önem taşımaktadır. Etkilenen e-posta hesapları için ek güvenlik önlemlerinin alınması, çok faktörlü kimlik doğrulama sistemlerinin uygulanması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür siber tehditlere karşı savunma mekanizmalarını güçlendirebilir. Veri sızıntısı iddiaları karşısında kurumların, sistemlerindeki erişim kontrollerini sıkılaştırması ve olası sızma girişimlerine karşı proaktif bir yaklaşım sergilemesi önerilmektedir.