PKSF — Palli Karma-Sahayak Foundation MedusaLocker grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: medusalocker
• Ülke: Bangladeş
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Eylül 2026

Medusalocker fidye yazılımı grubu, Bangladeş merkezli PKSF — Palli Karma-Sahayak Foundation kurumuna ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 28 Eylül 2026 tarihinde sızıntı sitesine eklenen bu ilan, kurumun dijital varlıklarının tehlike altında olduğunu gösteren bir veri sızıntısı iddiası niteliği taşımaktadır.

Saldırı iddiası ve olay süreci

Medusalocker grubu tarafından yapılan açıklamaya göre, saldırı 28 Eylül 2026 tarihinde gerçekleşti. Grup, kurumun sistemlerine sızdığını ve bu süreçte çeşitli verilere ulaştığını öne sürüyor. Söz konusu iddia, sızıntı sitesindeki bir duyuru ile kamuoyuna yansıtılmıştır. Ancak, sızıntı sitesinde paylaşılan görsel içeriklerin bir tarayıcı doğrulama ekranı içermesi nedeniyle, sızdırıldığı iddia edilen verilerin içeriğine dair detaylı bir görsel kanıt sunulmamıştır. Bu durum, sızdırılan verilerin kapsamı hakkında daha fazla görsel veri elde edilmesini engellemektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdurmakla kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek bir baskı mekanizması oluşturur. Medusalocker gibi grupların faaliyetleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır, bu da saldırı sonrası analiz süreçlerini daha karmaşık hale getirebilmektedir.

Sızdırıldığı iddia edilen veriler

Medusalocker grubu, kurumun sistemlerinden elde edildiğini iddia ettiği verilerin kapsamına dair belirli bir miktar belirtmiştir. İddiaya göre sızdırılan veriler arasında şunlar yer almaktadır:

• E-posta adresleri

Saldırganlar, sistemlerden 13 adet e-posta adresinin ele geçirildiğini belirtmektedir. Veri boyutu veya dosya sayısı gibi diğer detaylar hakkında ise herhangi bir bilgi verilmemiştir. Veri sızıntısı iddialarında, saldırganların sunduğu bilgilerin doğruluğu her zaman kesinlik taşımamaktadır; bu nedenle kurumun kendi iç incelemelerini yapması kritik önem arz etmektedir.

PKSF — Palli Karma-Sahayak Foundation hakkında

Palli Karma-Sahayak Foundation (PKSF), Bangladeş hükümeti tarafından kurulan önemli bir finansal kuruluştur. Kurum, yoksulluğu azaltmak amacıyla mikrofinans ve sürdürülebilir kalkınma programları yürütmek üzere faaliyet göstermektedir. Finansal hizmetler sektöründe yer alan bu tür kurumlar, toplumsal kalkınma için kritik bir rol oynamaktadır.

Olayın olası etkileri ve güvenlik değerlendirmesi

Bu olay, kurumun dijital varlıklarının yetkisiz erişime maruz kalmış olabileceğine dair ciddi bir gösterge teşkil etmektedir. Sızdırılan e-posta adresleri, kurum çalışanlarına veya müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için bir zemin hazırlayabilir. Bu tür saldırılar, kullanıcı bilgilerini ele geçirmek veya daha geniş kapsamlı sistem ihlallerine yol açmak amacıyla kullanılabilir.

Finansal hizmetler sektöründeki kurumlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda ciddi itibar kaybı ve operasyonel aksaklıklar anlamına gelmektedir. Bu tür siber tehditlere karşı kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve olası etkilenen tarafları bilgilendirmeleri önerilmektedir. Güçlü kimlik doğrulama yöntemleri, düzenli güvenlik denetimleri ve çalışanların siber güvenlik farkındalığının artırılması, bu tür riskleri minimize etmek adına temel savunma adımları arasında yer almaktadır.