Penticton and District Society for Community Living MedusaLocker grubu tarafından hedef alındı

• Fidye grubu: MedusaLocker
• Ülke: Kanada
• Sektör: Kamu ve savunma
• Duyuru tarihi: 1 Temmuz 2026

MedusaLocker fidye yazılımı grubu, Penticton and District Society for Community Living kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak bir veri ihlali iddiasında bulundu. Grup, kurumun sunucularına ait olduğu öne sürülen bir dosya listesi ve bazı veri örneklerini kamuya açık bir platformda paylaşarak siber saldırı gerçekleştirdiğini ileri sürdü.

MedusaLocker grubunun iddiaları ve siber saldırı süreci

MedusaLocker grubu, Penticton and District Society for Community Living kurumunu sızıntı sitesinde listeleyerek bir veri ihlali yaşandığını iddia etti. Paylaşılan ilan kapsamında, kurumun sunucularına ait olduğu öne sürülen bir dosya listesi ve bazı veri örnekleri yer alıyor. Mevcut bilgiler ışığında, söz konusu saldırı grubuna dair kamuya açık bilgilerin oldukça sınırlı olduğu görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler. Modern siber saldırı modellerinde, sadece verilerin şifrelenmesiyle yetinilmeyip, verilerin çalındığına dair kanıtlar sunularak kurum üzerinde daha fazla baskı kurulması hedeflenmektedir. Bu tür sızıntı siteleri, saldırganların gerçekleştirdikleri ihlalleri kanıtlamak ve kurbanları şantaj yoluyla zorlamak amacıyla kullandıkları dijital platformlardır.

Sızdırılan verilerin içeriği ve etkilenen dosyalar

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun sunucu yapısına dair kritik dizinlerin ve dosyaların sızdırıldığı görülmektedir. İlanda yer alan veriler arasında şunlar bulunmaktadır:

• Sanal disk dosyaları
• Sunucu dizin yapıları

Paylaşılan dosya listesi içerisinde 'Shares/' ve 'Users/' dizinlerinin yanı sıra, 'PDSCL-SQL01.VHDX' ve 'PDSCL-RDS01_2.vhdx' isimli sanal disk dosyalarının yer aldığı görülmektedir. Bu tür sanal disk dosyaları, genellikle sunuculardaki işletim sistemlerini, uygulamaları ve kullanıcı verilerini içeren kapsamlı veri paketlerini barındırmaktadır. Bu durum, saldırganların kurumun dijital altyapısına dair derinlemesine bilgi edindiğini göstermektedir.

Penticton and District Society for Community Living hakkında

Penticton and District Society for Community Living, Kanada'nın British Columbia eyaletinde faaliyet gösteren bir sivil toplum kuruluşudur. Kurum, engelli bireylere yönelik çeşitli destek hizmetleri sunmak amacıyla çalışmalar yürütmektedir. Toplumsal katılımı artırmak ve engelli bireylerin yaşam kalitesini yükseltmek amacıyla çeşitli sosyal programlar yöneten bu organizasyon, bölgedeki hassas gruplara hizmet vermektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Söz konusu veri sızıntısı, kurumun operasyonel sürekliliğini ve veri gizliliğini ciddi şekilde olumsuz etkileyebilir. Kanada'da faaliyet gösteren bir kuruluş olması sebebiyle, kurumun PIPEDA mevzuatı kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Paylaşılan sanal disk dosyaları, kurumun hassas verilerine erişim sağlandığının bir göstergesi olabilir. Bu durum, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Özellikle engellilik hizmetleri sağlayan bir kurumun faaliyetleri göz önüne alındığında, sızan verilerin yüksek hassasiyete sahip olma ihtimali bulunmaktadır. Bu durum, hizmet alan bireyler için ciddi güvenlik riskleri oluşturabilir. Bu tür hassas verilerin bulunduğu sektörlerde çalışan kurumların, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve düzenli olarak güvenlik denetimlerinden geçmeleri kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve sıkı erişim kontrolleri gibi savunma stratejileri hayati rol oynamaktadır.