Lockbit5 fidye yazılım grubu pegasussrl.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Lockbit5
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Nisan 2026

LockBit grubu Pegasus Srl için veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, 14 Nisan 2026 tarihinde yayımladığı bir ilanla, İtalya merkezli Pegasus Srl adlı kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun sızıntı portalında yer alan beyanına göre, kurumun verilerine yönelik bir ihlal gerçekleştiği öne sürülmektedir. Bu tür sızıntı ilanları, genellikle verilerin yayımlanmasına karşı bir baskı aracı olarak kullanılan geri sayım süreçlerini de beraberinde getirmektedir.

Söz konusu iddiaya göre, saldırı süreci 18 Mart 2026 tarihinde gerçekleşmiştir. Grubun paylaştığı bilgilere dayanarak, kurumun verilerine yönelik bu ihlalin üzerinden belirli bir süre geçtiği ve sürecin devam ettiği anlaşılmaktadır. Ancak bu iddialar, saldırgan grubun kendi platformu üzerinden yapılan beyanlardan ibarettir.

Sızdırılan verilerin niteliği hakkında bilgi bulunmuyor

Saldırganlar tarafından yayımlanan kayıtlar ve paylaşılan görseller incelendiğinde, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir spesifik detay sunulmamıştır. Sızıntının kapsamı, hangi tür dosyaların alındığı veya verilerin boyutu hakkında herhangi bir bilgi verilmemiştir.

İlan içeriğinde yer alan bilgiler doğrultusunda, sızdırıldığı iddia edilen verilerin niteliği hakkında kayıtlarda veya ekran görüntülerinde spesifik bir detay yer almamaktadır.

Pegasus Srl hakkında genel bilgiler

Pegasus Srl, İtalya'nın Prato şehrinde faaliyet gösteren bir Unipol Assicurazioni sigorta acentesidir. Şirket, müşterilerine çeşitli sigorta ürünleri ve aracılık hizmetleri sunmaktadır. Sigorta acenteleri gibi hassas verilerle çalışan kurumlar, operasyonel süreçleri gereği geniş kapsamlı veri setlerini yönetmektedir.

Saldırının olası etkileri ve sektörel riskler

Kurumun bir sigorta acentesi olarak faaliyet göstermesi, sızdırılan verilerin içeriğine dair ciddi riskleri beraberinde getirmektedir. Sızdırılan verilerin, müşterilere ait kişisel ve finansal bilgileri içerme olasılığı bulunmaktadır. Bu durum, kurum için çok boyutlu riskler teşkil etmektedir.

Yasal ve idari riskler

Verilerin sızdırılması ihtimali, İtalya'da geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) düzenlemeleri kapsamında kurumun ciddi yasal ve idari yaptırımlarla karşı karşıya kalmasına yol açabilir. Veri koruma standartlarının ihlali, düzenleyici kurumlar tarafından ağır yaptırımlara tabi tutulabilmektedir.

Müşteriler üzerindeki ikincil riskler

Müşteriler açısından bakıldığında, bu tür veri ihlalleri kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin ortaya çıkmasına zemin hazırlayabilir. Kişisel verilerin kötü niyetli kişilerce ele geçirilmesi, bireylerin finansal güvenliğini doğrudan tehdit etmektedir.

Saldırgan grubun profili ve kurumsal itibar

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı (RaaS) grubudur. Grubun, Şubat 2024 tarihinde altyapısının kesintiye uğratılmasının ardından yeni bir sürümle geri döndüğü bildirilmiştir. Grubun operasyonel geçmişi ve kullandığı yöntemler, verilerin kamuya açık bir şekilde yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşayabileceğini göstermektedir.

Bu tür olaylar, siber saldırganların verileri şantaj amacıyla kullandığı çift aşamalı şantaj yöntemlerinin bir parçasıdır. Kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmesi, veri koruma protokollerini sıkılaştırması ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokması kritik önem taşımaktadır.