MedusaLocker grubu Raycolighting verilerini sızıntı sitesinde listeledi

• Fidye grubu: Medusalocker
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 5 Mayıs 2026

MedusaLocker fidye yazılımı grubu, Birleşik Krallık merkezli Raycolighting kurumuna ait olduğu iddia edilen verileri kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır.

Saldırı iddiası ve grubun eylemleri

MedusaLocker grubu, Raycolighting kurumuna ait olduğu belirtilen verileri kendi sızıntı platformunda listelemiştir. Grubun paylaştığı ilanlarda, kurumun Amerika Birleşik Devletleri'ndeki bir adresine atıfta bulunulduğu ve dosya dizinlerine dair bir önizleme sunulduğu görülmektedir. Bu tür sızıntı platformları, saldırganların kurbanlarını baskı altına almak amacıyla verileri sergilediği dijital alanlardır.

Grubun, verilerin yayımlanması sürecinde kurumla iletişime geçilmesi amacıyla bir Tox adresi paylaştığı bilinmektedir. Bu tür iletişim kanalları, fidye yazılımı saldırılarında saldırganların kurbanla pazarlık yapmak için kullandığı yöntemlerden biridir. Söz konusu olayda, grubun verilerin yayımlanmasıyla ilgili süreçleri yönetmek için bu anonim iletişim aracını devreye soktuğu görülmektedir.

Ele geçirildiği iddia edilen veriler

Sızıntı sitesinde yer alan kayıtlarda, verilerin içeriğine dair sınırlı bilgiler yer almaktadır. Paylaşılan ekran görüntülerinde, 'sıralanmış' isimli bir klasör yapısı görülmekle birlikte, verilerin tam içeriği hakkında detaylı bir bilgi sunulmamıştır. Sızıntı sitesindeki kayıtta, iki adet e-posta adresinin ele geçirildiği belirtilmektedir.

Etkilenen veri türleri

• E-posta adresleri

Raycolighting hakkında

Rayco Lighting, Birleşik Krallık merkezli bir aydınlatma çözümleri ve ürünleri üreticisidir. Şirket, ticari ve endüstriyel alanlar için çeşitli aydınlatma sistemleri tasarlamakta ve tedarik etmektedir.

Olayın değerlendirilmesi ve olası riskler

Bu olay, Raycolighting bünyesindeki çalışan veya müşteri verilerinin ifşa olma riskini beraberinde getirebilir. Kurumun ABD merkezli bir konuma sahip olması nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. İfşa edilen e-posta adresleri, çalışanlara veya müşterilere yönelik hedefli oltalama saldırıları için bir başlangıç noktası oluşturabilir. Siber saldırganlar, ele geçirdikleri e-posta adreslerini kullanarak daha inandırıcı ve hedef odaklı sosyal mühendislik saldırıları düzenleyebilirler.

MedusaLocker grubu hakkında kamuya açık bilgi sınırlıdır ve grubun çifte gasp yöntemlerini benimsediği gözlemlenmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de yayımlamakla tehdit ederek kurumları iki farklı baskı altında bırakması esasına dayanır. Bu durum, veri sızıntılarının sadece operasyonel sürekliliği değil, aynı zamanda itibar ve yasal uyumluluk süreçlerini de doğrudan etkilediğini göstermektedir.

Bu tür siber tehditlere karşı kurumların, veri sızıntısı durumunda yasal düzenlemeleri yakından takip etmeleri ve çalışanlarını olası oltalama saldırılarına karşı bilgilendirmeleri kritik önem taşımaktadır. Özellikle e-posta adreslerinin sızdırılması, kurumun dijital varlıklarına yönelik saldırı yüzeyini genişleten bir unsurdur.