Fidelity Pension Managers Deadlock grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Deadlock
• Ülke: Nijerya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Haziran 2026

Deadlock adlı fidye yazılımı grubu, Nijerya merkezli Fidelity Pension Managers kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu bildirim, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirildiğine dair iddiaları beraberinde getirdi.

Saldırı iddiası ve yaşanan olay

Deadlock grubu, 15 Haziran 2026 tarihinde Fidelity Pension Managers kurumuna yönelik bir ilan yayımladı. Grup, söz konusu kurumun bilgi sistemlerine yetkisiz erişim sağladığını iddia etmektedir. Grubun paylaştığı bilgilere göre, bu siber saldırı eyleminin gerçekleştiği tarih 31 Mayıs 2026 olarak belirtilmiştir.

Fidye yazılımı gruplarının bu tür ilanları, genellikle kurban üzerinde psikolojik baskı kurmak amacıyla kullanılmaktadır. Bu süreçte gruplar, elde ettikleri verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı amaçlayan ikincil gasp yöntemlerine başvurabilmektedir. Söz konusu olayda da grubun bu tür bir baskı taktiği kullanıyor olabileceği değerlendirilmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliğine dair şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde, verilerin listelendiği dizinin boş olduğu ve bir HTTP 403 hata kodu gösterdiği görülmektedir. Bu durum, sızdırılan içeriklerin kapsamı hakkında net bir bilgi edinilmesini engellemektedir.

Kurum profili

Fidelity Pension Managers, Nijerya'da faaliyet gösteren ve emeklilik fonu yönetimi hizmetleri sunan lisanslı bir Emeklilik Fonu Yöneticisidir (PFA). 2004 yılında kurulan şirket, bireysel emeklilik hesaplarının yönetimi, yatırım portföyü yönetimi ve dijital platformlar aracılığıyla emeklilik katkı payı işlemleri konusunda hizmet vermektedir.

Risk değerlendirmesi ve sektör analizi

Bu grup hakkında kamuya açık olan bilgiler oldukça sınırlıdır. Ancak kurumun faaliyet alanı göz önüne alındığında, durumun ciddiyeti artmaktadır. Kurumun emeklilik fonu yönetimi gibi son derece hassas finansal verilerle ilgilenmesi, olası bir veri sızıntısının bireysel emeklilik hesap sahipleri için ciddi riskler doğurabileceğini göstermektedir. Özellikle kimlik hırsızlığı ve finansal dolandırıcılık risklerinin artabileceği öngörülmektedir.

Olası bir veri sızıntısı durumunda kurumun karşı karşıya kalabileceği diğer kritik noktalar şunlardır:

• Yasal yükümlülükler: Kurumun, Nijerya veri koruma düzenlemeleri kapsamında ciddi yasal yükümlülüklerle karşılaşması beklenebilir.
• Hedefli saldırılar: Verilerin kamuya açık hale gelmesi durumunda, müşterilerin hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik öneme sahiptir. Veri sızıntılarını önlemek adına ağ izleme, sıkı kimlik doğrulama protokolleri ve düzenli güvenlik denetimleri gibi savunma adımları hayati rol oynamaktadır. Sektördeki kurumların, hem veri bütünlüğünü korumak hem de müşteri güvenini sürdürmek adına bu tür siber tehditlere karşı proaktif bir yaklaşım sergilemeleri gerekmektedir.