AiLock fidye yazılımı grubu Promotion Management Center verilerini sızdırdığını iddia ediyor

• Fidye grubu: AiLock
• Ülke: Japonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Mart 2026

AiLock grubu Promotion Management Center verilerini sızdırdığını iddia ediyor

AiLock fidye yazılımı grubu, 3 Mart 2026 tarihinde gerçekleştirdiği bir açıklama ile Promotion Management Center adlı kuruluşa ait verileri sızıntı sitesinde yayımladığını iddia etti. Grubun yaptığı bu iddiaya göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve çeşitli veriler ele geçirilmiştir.

Siber saldırganlar tarafından yapılan bu tür eylemler genellikle çift şantaj yöntemi olarak bilinen bir stratejiye dayanır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, siber güvenlik dünyasında veri gizliliğini doğrudan hedef alan ciddi bir tehdit unsuru olarak kabul edilmektedir.

Saldırı süreci ve iddia edilen olay

AiLock grubunun paylaştığı bilgilere göre, söz konusu sızıntı iddiası 3 Mart 2026 tarihinde sızıntı sitesinde listelenerek duyurulmuştur. Grup, kurumun bilgi sistemlerine sızdığını ve bu süreçte veri elde ettiğini öne sürmektedir. Ancak saldırının gerçekleştiği tarih olarak 14 Ekim 2025 tarihi belirtilmiştir.

Saldırıya dair mevcut bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine, miktarına veya içeriğine dair herhangi bir ekran görüntüsü ya da detaylı bilgi paylaşılmamıştır. Grubun iddiaları şu an için sadece bir listeleme aşamasındadır ve verilerin kapsamı hakkında somut bir kanıt sunulmamıştır.

Kurum profili ve faaliyet alanları

Hedef alınan Promotion Management Center, 1983 yılında kurulmuş köklü bir kuruluştur. Profesyonel hizmetler sektöründe faaliyet gösteren şirket, özellikle kurumsal programlar için yerine getirme hizmetleri konusunda uzmanlaşmıştır. Şirketin sunduğu temel hizmetler arasında şunlar yer almaktadır:

• Müşteri teşvikleri
• Sadakat ödülleri
• Çalışan tanıma programları
• Üçüncü taraf lojistik (3PL) hizmetleri

Kurumun uzun yıllara dayanan operasyonel geçmişi, sunduğu hizmetlerin kapsamlı bir veri akışı gerektirdiğini göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu olay, kurumun müşteri ve operasyonel verilerinin üçüncü tarafların eline geçme riskini beraberinde getirebilir. Sızıntının gerçekleşmiş olması durumunda, kurumun sunduğu sadakat programları ve lojistik hizmetleri nedeniyle kişisel verilerin ifşa olması söz konusu olabilir. Bu tür veri ihlalleri, siber saldırganlar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturmak amacıyla kullanılabilir.

Ayrıca, kurumun faaliyet gösterdiği bölge göz önüne alındığında, Japonya'nın kişisel verilerin korunmasına yönelik mevzuatı olan APPI kapsamında yasal yükümlülüklerle karşılaşması muhtemeldir. Bu tür durumlarda kurumların veri koruma standartlarını gözden geçirmeleri ve yasal süreçlere hazırlıklı olmaları kritik önem taşır.

Sektör genelinde bu tür tehditlere karşı alınabilecek savunma adımları arasında, ağ segmentasyonu, düzenli yedekleme stratejileri ve çok faktörlü kimlik doğrulama gibi yöntemler öne çıkmaktadır. AiLock grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.