Interseguro verileri Direwolf fidye yazılımı grubu tarafından sızıntı sitesinde paylaşıldı

• Fidye grubu: Direwolf
• Ülke: Peru
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Ekim 2026

Direwolf grubu Interseguro verilerini sızıntı sitesinde paylaştı

Direwolf fidye yazılımı grubu, Peru merkezli önde gelen bir sigorta şirketi olan Interseguro'ya ait olduğu iddia edilen verileri sızıntı sitesinde yayımladığını duyurdu. Grubun iddiasına göre, kurumun sistemlerine yetkisiz erişim sağlanmış ve bu siber saldırı sonucunda yaklaşık 2,5 TB büyüklüğünde veri ele geçirilmiştir. Olayın sızıntı sitesinde duyurulması 13 Ekim 2026 tarihini bulurken, saldırının kurumun sistemlerine gerçekleştirildiği iddiası 11 Ekim 2026 tarihine dayanmaktadır.

Siber saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği oldukça kapsamlı bir yapı sergilemektedir. İddia edilen veriler arasında hem müşterilere hem de çalışanlara ait hassas bilgiler yer almaktadır. Sızdırıldığı iddia edilen veriler şunları içermektedir:

• Müşteri kimlik bilgileri (DNI)
• İletişim bilgileri
• Adres verileri
• Poliçe detayları
• Araç plakaları
• Kredi bürosu verileri
• Çalışan bilgileri

Bu verilerin sızdırılması, kurumun operasyonel süreçlerinden ziyade veri gizliliği üzerine yoğunlaşan bir ihlale işaret etmektedir. Kurum, yetkisiz erişim gerçekleştiğini kabul etmiş olsa da, mevcut operasyonel süreçlerin bu durumdan etkilenmediğini belirtmiştir.

Interseguro hakkında genel bilgiler

Interseguro, Peru merkezli faaliyet gösteren ve sektörde önde gelen bir sigorta şirketidir. Kurum, hem bireysel hem de kurumsal müşterilerine geniş bir yelpazede hizmet sunmaktadır. Şirketin sunduğu ürünler arasında hayat sigortası, emeklilik planları ve çeşitli genel sigorta ürünleri bulunmaktadır. Finansal hizmetler sektöründe kritik bir konumda olan kurumun, müşteri güvenini koruması ve geniş bir veri havuzunu yönetmesi, siber güvenlik stratejilerinin önemini artırmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Bu tür veri sızıntıları, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumu şantaj yoluyla baskı altına almaya çalıştığı çifte gasp yöntemini yansıtmaktadır. Direwolf grubu hakkında kamuya açık bilgiler sınırlı olsa da, paylaşılan verilerin boyutu ve içeriği bu yöntemin kullanıldığını göstermektedir. Sızdırılan verilerin hassasiyeti, hem kurum hem de etkilenen taraflar için ciddi riskler barındırmaktadır.

Sızıntının en önemli sonuçlarından biri, etkilenen müşteriler ve çalışanlar için ortaya çıkabilecek ikincil risklerdir. Bu risklerin başında kimlik hırsızlığı ve hedefli oltalama saldırıları gelmektedir. Kişisel kimlik bilgileri, iletişim detayları ve kredi bürosu verileri gibi hassas verilerin kötü niyetli kişilerin eline geçmesi, bu tür saldırıların başarısını artırmaktadır. Ayrıca, finansal ve kişisel verilerin ifşası, kurumun itibarının zarar görmesine ve müşterilerin kuruma olan güveninin sarsılmasına yol açabilecek bir durumdur.

Hukuki açıdan bakıldığında, verilerin hassasiyeti nedeniyle kurumun Peru'daki veri koruma mevzuatları kapsamında yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Finansal hizmetler sektöründe faaliyet gösteren kuruluşlar, bu tür olaylar sonrasında ciddi regülasyonel denetimlerle karşı karşıya kalabilirler.

Siber güvenlik önlemleri ve öneriler

Bu tür olayların tekrarlanmaması ve etkilerinin azaltılması için kurumların kapsamlı güvenlik önlemlerini sürekli gözden geçirmeleri gerekmektedir. Özellikle finansal verilerin ve müşteri bilgilerinin korunduğu sistemlerde, erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin güncel tutulması kritik önem taşır. Etkilenen tarafların ivedilikle bilgilendirilmesi, olası kimlik hırsızlığı girişimlerine karşı bir savunma mekanizması oluşturabilir. Kurumların, siber saldırı sonrası süreçlerde şeffaf bir iletişim yürütmesi ve güvenlik mimarilerini modern tehditlere karşı güçlendirmesi önerilmektedir.