AdMark Asia Group verileri insomnia grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: insomnia
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Şubat 2026

Siber güvenlik dünyasında hareketliliğin devam ettiği bir dönemde, insomnia olarak bilinen tehdit aktörü, AdMark Asia Group şirketine ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımladığını duyurdu. 18 Şubat 2026 tarihinde gerçekleşen bu duyuru ile birlikte, kurumun operasyonel süreçlerine dair hassas belgelerin ele geçirildiği öne sürüldü.

Tehdit aktörünün iddiaları ve saldırı süreci

Tehdit aktörü olan insomnia grubu, AdMark Asia Group'un sistemlerine erişim sağladığını ve bu sayede çeşitli belgeleri ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, siber saldırı süreci 8 Ocak 2026 tarihinde gerçekleşmiş olabilir. Grubun sızıntı sitesinde paylaştığı veriler, kurumun işleyişine ve operasyonel süreçlerine dair olduğu belirtilen doküman örneklerini içermektedir.

Saldırganlar, sızıntıyı kanıtlamak amacıyla çeşitli ekran görüntüleri paylaşmıştır. Bu görüntülerde kurumun faaliyetleri sırasında kullanılan kritik belgelerin yer aldığı görülmektedir. Bu tür sızıntı yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan bir stratejinin parçası olarak görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine göre, sızdırılan verilerin içeriğinde kurumun operasyonel ve kişisel bilgilerini içeren çok sayıda doküman bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Seyahat belgeleri
• Gizlilik sözleşmeleri
• İş sözleşmeleri

Söz konusu verilerin içeriği, hem bireysel kimlik bilgilerini hem de kurumun ticari ilişkilerini ilgilendiren hukuki metinleri kapsamaktadır. Bu durum, sızıntının kapsamının sadece teknik verilerle sınırlı kalmadığını, doğrudan insan kaynakları ve operasyonel süreçlere odaklandığını göstermektedir.

Sektörel riskler ve olası sonuçlar

Profesyonel hizmetler sektöründe faaliyet gösteren AdMark Asia Group için bu sızıntı iddiası, beraberinde ciddi riskler getirmektedir. Sızdırıldığı öne sürülen verilerin kişisel tanımlayıcı bilgiler içermesi, etkilenen bireyler için kimlik hırsızlığı riskini önemli ölçüde artırabilir. Ayrıca, gizlilik sözleşmelerinin (NDA) ve iş sözleşmelerinin açığa çıkması, kurumun üçüncü taraf müşteri ilişkilerinde güven kaybına yol açabileceği gibi, potansiyel hukuki yaptırımları da beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu durumun eyalet düzeyindeki veri ihlali bildirim yasaları kapsamında değerlendirilmesi ve yasal yükümlülüklerin yerine getirilmesi gerekebilir. Bu tür olaylarda kurumların, veri ihlali sonrası şeffaf bir iletişim süreci yürütmesi ve yasal süreçleri yakından takip etmesi kritik önem taşır.

Fidye yazılımı stratejileri ve savunma yöntemleri

insomnia grubu gibi aktörlerin kullandığı yöntemler incelendiğinde, verilerin yayımlanması yoluyla yürütülen bir çifte gasp stratejisi izledikleri görülmektedir. Bu stratejide saldırganlar, sistemleri şifrelemenin yanı sıra, çalınan verileri ifşa etmekle tehdit ederek kurumdan fidye talep etmektedir. Bu durum, kurumları hem operasyonel kesintilerle hem de itibar kaybıyla karşı karşıya bırakmaktadır.

Bu tür tehditlere karşı kurumların, verilerin sızdırılması durumunda oluşabilecek riskleri minimize etmek adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı veri koruma protokolleri uygulamaları önerilmektedir. Özellikle profesyonel hizmetler gibi güvene dayalı sektörlerde, veri güvenliği sadece teknik bir gereklilik değil, aynı zamanda müşteri ilişkilerinin sürdürülebilirliği için temel bir unsurdur.