Qualisteel, Medusalocker grubu tarafından veri sızıntısıyla hedef alındı

• Fidye grubu: Medusalocker
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 27 Ağustos 2026

Medusalocker adlı fidye yazılımı grubu, İtalya merkezli Qualisteel şirketini hedef aldığını ve şirkete ait önemli verileri ele geçirdiğini iddia etti. 27 Ağustos 2026 tarihinde sızıntı sitesinde yayınlanan duyuruya göre, saldırganlar kurumun sistemlerinden çok sayıda iletişim bilgisini sızdırdıklarını öne sürüyorlar.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olarak bilinen Medusalocker grubu, Qualisteel'i kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun paylaştığı bilgilere göre, saldırı 27 Ağustos 2026 tarihinde gerçekleşti. Ancak saldırganlar tarafından paylaşılan ekran görüntüsü incelendiğinde, sızıntıya dair somut bir içerik veya veri örneği bulunmadığı görülmektedir. Paylaşılan görsel yalnızca bir tarayıcı doğrulama ekranından ibaret olup, sızdırılan verilerin gerçekliğini kanıtlayacak spesifik bir kanıt sunmamaktadır.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma yöntemleri, genellikle çift şantaj olarak adlandırılan bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Medusalocker grubunun bu vakadaki tutumu da bu tür bir sızıntı duyurusu niteliğindedir, ancak verilerin içeriğine dair herhangi bir dosya veya detaylı liste paylaşılmamıştır.

Etkilenen veriler

Medusalocker grubunun iddialarına göre, Qualisteel sistemlerinden ele geçirilen veriler arasında şunlar yer almaktadır:

• E-posta adresleri

Saldırganlar toplamda 7568 adet e-posta adresinin ele geçirildiğini öne sürmektedir. Bununla birlikte, sızıntı içeriğine dair herhangi bir dosya boyutu veya dosya sayısı bilgisi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de mevcut değildir.

Qualisteel hakkında

Qualisteel, İtalya'da faaliyet gösteren ve paslanmaz çelik ile özel alaşımlı çelik ürünlerinin üretimi ve dağıtımı konusunda uzmanlaşmış bir firmadır. Şirket, endüstriyel uygulamalar için yüksek kaliteli çelik çözümleri sunmaktadır.

Olayın olası sonuçları ve değerlendirme

Bu tür veri sızıntıları, kurumun çalışanlarına veya müşterilerine ait iletişim bilgilerinin ifşa edilmesiyle sonuçlanabilir. Sızdırılan e-posta adresleri, kurum personeline yönelik gerçekleştirilebilecek hedefli oltalama (hedefli oltalama) saldırıları için bir başlangıç noktası oluşturabilir. Bu durum, saldırganların kurum içindeki diğer hassas bilgilere ulaşmak için bir basamak olarak kullanılabileceği anlamına gelir.

İlgili verilerin üçüncü tarafların eline geçmesi, kurumun itibarının zarar görmesine ve veri koruma mevzuatlarının ihlal edilmesine yol açabilir. Medusalocker grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır. Bu tür bir siber olay karşısında kurumların, sızdırılan verilerin kapsamını tam olarak belirlemek amacıyla kapsamlı bir iç soruşturma başlatmaları ve etkilenen tarafları bilgilendirmeleri gerekebilir.

Üretim sektöründeki diğer kuruluşlar için bu tür vakalar, siber güvenlik önlemlerinin ve veri koruma protokollerinin önemini bir kez daha göstermektedir. Özellikle iletişim bilgilerinin korunması, hem kurumsal güvenliği hem de müşteri ilişkilerinin sürekliliğini sağlamak adına kritik bir öneme sahiptir.