Medusalocker grubu Seznam şirketini hedef aldığını iddia etti

• Fidye grubu: Medusalocker
• Ülke: Çekya
• Sektör: Teknoloji
• Duyuru tarihi: 23 Eylül 2026

Medusalocker isimli fidye yazılımı grubu, Çek Cumhuriyeti merkezli teknoloji şirketi Seznam'a ait verilerin ele geçirildiğine dair bir iddiada bulundu. Grubun sızıntı sitesinde yayınladığı duyuru, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Medusalocker fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Seznam kurumunu hedef aldığını duyurdu. Grubun iddialarına göre, kurumun sistemlerine sızılmış ve belirli veriler ele geçirilmiştir. Bu iddia, 23 Eylül 2026 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır. Söz konusu olayda, teknoloji sektöründe faaliyet gösteren kurumun sistemlerine yönelik bir ihlal gerçekleştiği öne sürülmektedir.

Siber saldırganlar tarafından paylaşılan verilerle ilgili olarak sunulan kanıtlar incelendiğinde, paylaşılan ekran görüntüsünün yalnızca bir tarayıcı doğrulama sayfasından ibaret olduğu görülmektedir. Bu durum, saldırganların sızıntıya dair somut veya görsel bir kanıt sunmadığı anlamına gelmektedir. Dolayısıyla, iddia edilen veri sızıntısının doğruluğu henüz kesinleşmiş bir bilgi niteliği taşımamaktadır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden belirli verilerin alındığı ileri sürülmektedir. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• E-posta adresleri

İddia edilen bu verilerin toplamda 115 adet e-posta adresinden oluştuğu belirtilmiştir. Bunun dışında, sızıntının boyutu, dosya sayısı veya talep edilen fidye miktarı gibi konularda herhangi bir bilgi verilmemiştir.

Seznam hakkında genel bilgiler

Seznam.cz, Çek Cumhuriyeti merkezli faaliyet gösteren popüler bir internet portalı, arama motoru ve e-posta servis sağlayıcısıdır. Ülkenin en büyük dijital medya ve teknoloji şirketlerinden biri olan kurum, geniş bir yelpazede çeşitli çevrimiçi hizmetler sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu tür siber güvenlik olayları, kurumun kullanıcı verilerinin gizliliği açısından ciddi riskler oluşturabilir. Sızdırıldığı iddia edilen e-posta adresleri, gelecekte gerçekleştirilebilecek kimlik avı saldırıları ve hedefli dolandırıcılık girişimleri için bir kaynak olarak kullanılabilir. Bu durum, kullanıcıların dijital güvenliğini doğrudan tehdit eden bir unsurdur.

Kurumun Çek Cumhuriyeti sınırları içerisinde faaliyet gösteren bir yapı olması sebebiyle, yaşanan bu durumun Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi gerekebilir. Siber güvenlik dünyasında, fidye yazılımı gruplarının sızıntı sitelerini kullanarak gerçekleştirdiği bu tür eylemler, genellikle verileri şantaj amaçlı kullanmalarına dayanan çift şantaj yönteminin bir parçasıdır. Bu tür durumlarda, kurumların veri ihlali bildirim yükümlülüklerini titizlikle gözden geçirmeleri ve etkilenen kullanıcıları bilgilendirmeleri önerilmektedir.

Teknoloji sektöründe faaliyet gösteren kuruluşlar için bu tür tehditlere karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Veri sızıntılarını önlemek adına ağ izleme süreçlerinin sıkılaştırılması, erişim kontrollerinin güçlendirilmesi ve kullanıcı verilerinin şifrelenmiş halde tutulması gibi önlemler kritik rol oynamaktadır. Medusalocker grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.