Praveg Caves Jawai, medusalocker grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: medusalocker
• Ülke: Hindistan
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 12 Eylül 2026

Hindistan merkezli bir konaklama işletmesi olan Praveg Caves Jawai, medusalocker isimli fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü, söz konusu işletmeye ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Medusalocker grubu, 12 Eylül 2026 tarihinde yaptığı bir duyuru ile Praveg Caves Jawai'ye ait verilerin sızdırıldığını beyan etmiştir. Tehdit aktörü, kurumun operasyonel detaylarına ve otel yönetim sistemlerine ilişkin bilgilerin sızdırıldığını öne sürmüştür. Ancak, saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, sadece sızıntı sitesinin doğrulama sayfasının yer aldığı görülmektedir. Bu durum, sızdırılan verilerin içeriğine dair görsel bir kanıt sunulmadığı anlamına gelmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemden çıkarmak ve ardından verilerin içeriğini ifşa etmekle tehdit eden çift şantaj yöntemlerini kullanırlar. Bu tür sızıntı siteleri, kurban şirketlerin isimlerini ve bazen de sızdırılan verilerin bir kısmını sergileyerek kamuoyuna duyuruda bulunur. Bu durum, kurumlar üzerinde hem finansal hem de itibari bir baskı oluşturmayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırılan verilerin tam içeriği hakkında henüz net bir bilgi bulunmamaktadır. Bununla birlikte, tehdit aktörü tarafından yapılan beyanlarda, kurumun kullandığı otel yönetim ve POS sistemlerine dair teknik detayların ve personel isimlerinin not edildiği belirtilmiştir. Sızdırılan verilerin kapsamına dair listelenen spesifik bir veri türü bulunmamaktadır.

Saldırganların iddia ettiği veriler

• Otel yönetim ve POS sistemlerine dair teknik detaylar
• Personel isimleri

Sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi konularda herhangi bir bilgi paylaşılmamıştır. Mevcut durum, sızıntı sitesinin genel doğrulama sayfası üzerinden yürütülen bir iddiadan ibarettir.

Kurum hakkında bilgi

Praveg Caves Jawai, Hindistan'ın Rajasthan eyaletinde, Jawai leopar koruma alanı yakınlarında faaliyet gösteren lüks bir safari tatil köyüdür. Tesis, misafirlerine konaklama hizmetlerinin yanı sıra safari turları düzenlemekte ve bünyesinde Panthera restoran ve barını barındırmaktadır.

Sektörel riskler ve değerlendirme

Bu olay, konaklama sektöründeki işletmelerin dijital altyapılarının fidye yazılımı grupları için bir hedef teşkil edebileceğini açıkça göstermektedir. Kurumun kullandığı otel yönetim yazılımı (PMS/POS) sistemlerine dair bilgilerin ifşa edilmesi, bu sistemlerdeki olası zafiyetlerin istismar edilmiş olabileceğine işaret etmektedir. Dijital altyapıların bu tür saldırılara karşı korunması, operasyonel süreklilik açısından kritik öneme sahiptir.

Müşteri verilerinin veya operasyonel bilgilerin sızdırılması, kurumun itibarı üzerinde ciddi hasarlar bırakabileceği gibi, müşterileri kimlik hırsızlığı gibi ikincil risklerle karşı karşıya bırakabilir. Bu tür durumlarda, kurumların Hindistan'daki veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülüklerle karşılaşması muhtemeldir. Sektördeki diğer işletmelerin, özellikle yönetim ve ödeme sistemlerini korumak adına güvenlik protokollerini sıkılaştırmaları ve sistem zafiyetlerine karşı proaktif önlemler almaları önerilmektedir.

Sonuç olarak, bu olay konaklama sektöründeki dijital varlıkların güvenliğinin ne kadar kritik olduğunu bir kez daha ortaya koymuştur. Medusalocker grubu hakkında mevcut olan kamuya açık bilgiler ise oldukça sınırlıdır.