Millensys verileri Medusalocker fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Medusalocker
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ekim 2026

Medusalocker fidye yazılımı grubu, Millensys adlı teknoloji şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun dijital varlıklarının hedef alındığına dair bir iddia olarak öne çıkıyor.

Saldırı iddiası ve olayın gelişimi

Medusalocker grubu, 5 Ekim 2026 tarihinde Millensys kurumunu sızıntı sitesinde yayımladığı bir ilanla hedef aldığını duyurdu. Yapılan bu duyuru, kurumun verilerinin ele geçirildiğine dair bir iddia niteliği taşımaktadır. Söz konusu ilan kapsamında, Millensys bünyesinde kullanılan iki adet e-posta adresinin ele geçirildiği öne sürülmektedir. Siber güvenlik dünyasında fidye yazılımı grupları, genellikle elde ettikleri verileri şantaj amacıyla bu tür sızıntı sitalarında sergilemektedir. Bu tür eylemler, çift şantaj olarak bilinen ve hem sistemlerin kilitlenmesini hem de verilerin ifşa edilmesini içeren saldırı modellerinin bir parçası olabilir.

Saldırıya ilişkin paylaşılan görsel içerik incelendiğinde, paylaşılan ekran görüntüsünün yalnızca bir tarayıcı doğrulama sayfasını gösterdiği görülmektedir. Bu durum, sızıntının içeriğine dair somut bir görsel kanıt sunulmadığı anlamına gelmektedir. Ayrıca, kamuya açık kaynaklarda Medusalocker grubu hakkında mevcut olan bilgi miktarı oldukça sınırlıdır. Grubun teknik kapasitesi, motivasyonu veya operasyonel yöntemleri hakkında derinlemesine bir bilgiye ulaşılamamaktadır.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı iddiaya göre, sızıntı kapsamında kuruma ait belirli bilgiler ele geçirilmiştir. İlgili paylaşımda sızdırıldığı belirtilen veri türleri şunlardır:

• E-posta adresleri

Söz konusu verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır. İlanda sızdırılan verilerin kapsamı ve içeriği hakkında daha fazla ayrıntı verilmemiştir.

Millensys hakkında

Millensys, sağlık teknolojileri alanında faaliyet gösteren bir şirkettir. Hastaneler ve radyoloji merkezleri için tıbbi görüntüleme yazılımları, PACS ve RIS çözümleri geliştiren kurum, dijital görüntü yönetimi hizmetleri sunmaktadır. Mısır merkezli olan şirket, küresel ölçekte sağlık kurumlarına teknolojik çözümler sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Millensys bünyesindeki e-posta hesaplarının yetkisiz erişime maruz kalmış olabileceğine dair ciddi bir gösterge teşkil etmektedir. Sızdırılan e-posta adresleri, kurum çalışanlarına yönelik gerçekleştirilecek hedefli oltalama saldırıları için bir zemin hazırlayabilir. Bu tür saldırılar, çalışanların kimlik bilgilerini ele geçirmek veya kurumsal ağa sızmak amacıyla kullanılabilir. İkincil bir risk olarak, ele geçirilen bu veriler kurumsal ağlara sızmak için bir giriş noktası işlevi görebilir.

Sağlık teknolojileri gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür siber güvenlik olayları büyük önem taşımaktadır. Özellikle Brezilya gibi ülkelerde faaliyet gösteren veya bu ülkelerle bağlantısı olan kurumlar için, LGPD (Genel Veri Koruma Kanunu) kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmesi, e-posta güvenliği önlemlerini artırması ve olası sızıntılara karşı hızlı müdahale planlarını devreye sokması kritik bir öneme sahiptir.

Sonuç olarak, grubun yöntemleri ve motivasyonları hakkındaki bilgi eksikliği, mevcut risk değerlendirmesini belirsiz kılmaktadır. Ancak, e-posta adreslerinin sızdırılması bile, kurumsal kimlik taklidi ve sosyal mühendislik saldırıları için önemli bir risk faktörüdür.