Abdainsurance.co.id verilerinin IMNCrew tarafından sızdırıldığı iddia edildi

• Fidye grubu: IMNCrew
• Ülke: Endonezya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 5 Mayıs 2025

IMNCrew olarak bilinen tehdit aktörü, Endonezya merkezli bir sigorta şirketi olan Abdainsurance.co.id kurumuna ait verilerin sızdırıldığını iddia ederek ilgili bir duyuru yayımladı.

Saldırı iddiası ve sızıntı süreci

IMNCrew grubu, kendi sızıntı sitesi üzerinden Abdainsurance.co.id kurumunu hedef alan bir bildirimde bulundu. Tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini ve sızdırıldığını öne sürmektedir. Yapılan bu duyuru 5 Mayıs 2025 tarihinde yayımlanmış olup, saldırının gerçekleştiği tarih olarak yine aynı gün olan 5 Mayıs 2025 gösterilmektedir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan çift şantaj yönteminde, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler. Bu tür durumlarda sızıntı siteleri, kurumlar üzerinde baskı kurmak amacıyla verilerin bir kısmını veya tamamını kamuya açık hale getirebilir. Ancak bu olayda, grubun paylaştığı duyuru içeriğinde sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ayrıntı veya açıklama yer almamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi veya örnek dosya paylaşılmamıştır. İlgili sızıntı bildiriminde, hangi veri türlerinin veya kaç adet dosyanın ele geçirildiğine dair herhangi bir detay sunulmamıştır.

Veri türleri

• Sızıntı bildiriminde herhangi bir veri türü ismi belirtilmemiştir.

Kurum profili

Hedef alınan kurum, PT Asuransi Bina Dana Arta Tbk (ABDA Insurance) olarak bilinmektedir. Endonezya merkezli bir sigorta şirketi olan bu kuruluş, çok çeşitli alanlarda sigorta koruma hizmetleri sunmaktadır. Şirketin faaliyet gösterdiği hizmet alanları arasında yangın, araç, mühendislik, sorumluluk, nakliyat ve sağlık sigortası gibi çeşitli branşlar bulunmaktadır.

Sektörel riskler ve olası sonuçlar

IMNCrew grubu hakkında kamuya açık veriler oldukça sınırlıdır. Kurumun finansal hizmetler sektöründe faaliyet göstermesi, sızıntı iddialarının doğrulanması durumunda ciddi riskleri beraberinde getirebilir. Sızdırılan verilerin müşterilere ait kişisel veya finansal bilgiler içerme olasılığı bulunmaktadır. Bu durum, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Ayrıca, kurumun Endonezya sınırları içerisinde faaliyet göstermesi nedeniyle, yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Tehdit aktörünün iddialarının doğrulanması halinde, kurumun itibar kaybı yaşaması ve operasyonel süreçlerinin aksaması beklenebilir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür siber güvenlik olayları, sadece veri gizliliği değil, aynı zamanda operasyonel süreklilik açısından da kritik önem taşır. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi, siber saldırıların etkilerini minimize etmek adına büyük önem taşımaktadır.