Trimble Inc ve Gerrard Inc verileri MedusaLocker grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: MedusaLocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Mayıs 2026

MedusaLocker fidye yazılımı grubu, Trimble Inc ve Gerrard Inc kurumlarına ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu açıklama, söz konusu kurumların verilerinin ele geçirildiğine dair bir iddiayı içermektedir.

MedusaLocker grubunun iddiaları

MedusaLocker grubu, sızıntı sitesi üzerinden yayımladığı bir ilanla Trimble Inc ve Gerrard Inc kurumlarını hedef aldığını öne sürmüştür. Grubun bu eylemi bir veri sızıntısı iddiası olarak nitelendirilmektedir. Yapılan açıklamada, saldırının gerçekleştiği tarih olarak 7 Kasım 2025 tarihi işaret edilmiştir. Ancak, söz konusu grup hakkında kamuya açık alanda bulunan bilgiler oldukça sınırlıdır. Fidye yazılımı grupları, genellikle verileri şifreledikten sonra kurumlar üzerinde baskı kurmak amacıyla bu tür sızıntı sitalarını bir araç olarak kullanmaktadırlar. Bu yöntem, kurumları ödeme yapmaya zorlamak için izlenen yaygın taktiklerden biridir.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgiler incelendiğinde, sızıntı içeriğine dair detaylar oldukça kısıtlı görünmektedir. İlanda, kurumlarla ilişkili olduğu belirtilen yaklaşık 18 adet e-posta adresinin ele geçirildiği öne sürülmektedir. Paylaşılan ekran görüntülerinde sıralanmış isimli bir klasör yapısı görülmesine rağmen, dosyaların spesifik içerikleri hakkında herhangi bir ayrıntı sunulmamıştır. Verilerin boyutu veya dosya sayısı gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir. İlgili veriler şunlardır:

• E-posta adresleri

Trimble Inc profil bilgileri

Trimble Inc., konumlandırma, modelleme, bağlantı ve veri analitiği çözümleri sunan, özellikle inşaat, tarım, jeo-uzamsal ve ulaşım sektörlerine odaklanan çok uluslu bir teknoloji şirketidir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, etkilenen kurumların çalışanlarına yönelik kimlik avı saldırılarının riskini artırabilir. Ele geçirildiği iddia edilen e-posta adresleri, ikincil saldırılar veya kurumsal ağlara yönelik hedefli oltalama girişimleri için potansiyel bir kaynak olarak kullanılabilir. Siber saldırganlar, elde ettikleri e-posta adreslerini kullanarak daha inandırıcı görünen ve kurumsal ağlara sızmayı amaçlayan oltalama kampanyaları düzenleyebilirler.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelebilecek olası bir veri ihlali, ilgili eyalet düzeyindeki veri koruma düzenlemeleri ve yasaları kapsamında değerlendirilebilir. MedusaLocker grubunun bu tür ilanları, doğrudan kurumlar üzerinde psikolojik ve finansal baskı oluşturmak amacıyla kullandığı gözlemlenebilir bir taktiktir.

Teknoloji sektöründeki diğer organizasyonlar için bu tür durumlar, kimlik avı saldırılarına karşı çalışan farkındalığının artırılmasının ve e-posta güvenliği protokollerinin sıkılaştırılmasının ne kadar kritik olduğunu bir kez daha göstermektedir. Veri ihlallerinin ardından kurumların, siber güvenlik altyapılarını güçlendirmeleri ve olası sızıntı senaryolarına karşı hazırlıklı olmaları büyük önem taşımaktadır.