N0n fidye yazılım grubu PG Group (Pure Options) kurumunu sızıntı sitesine ekledi

• Fidye grubu: N0n
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 13 Ekim 2026

N0n fidye yazılımı grubu, PG Group (Pure Options) isimli kuruma ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde paylaştığını duyurdu. Tehdit aktörleri, kurumun ödeme yapmaması nedeniyle verilerin ifşa edildiğini öne sürüyor.

Saldırı iddiası ve olay süreci

13 Ekim 2026 tarihinde gerçekleşen olayla ilgili olarak N0n grubu, PG Group (Pure Options) kurumunu sızıntı sitesinde listeledi. Tehdit aktörleri, kuruma ait kritik verilere erişim sağladıklarını iddia etmektedir. Yapılan açıklamada, saldırganların kurumun dizin veritabanına, çalışan hesaplarına ve çeşitli finansal belgelere ulaştığı belirtilmektedir.

Saldırganların iddialarına göre, kurumun fidye taleplerini karşılamaması ve herhangi bir ödeme yapmaması, verilerin kamuya açık bir şekilde ifşa edilmesinin temel nedeni olarak gösterilmektedir. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan ve "çift şantaj" olarak bilinen yöntemin bir parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ve sızdırıldığı öne sürülen veriler, kurumun operasyonel ve finansal yapısına dair hassas bilgiler içermektedir. İddia edilen verilerin içeriği hakkında herhangi bir ekran görüntüsü paylaşılmamıştır. Sızıntı kapsamında yer aldığı söylenen veriler şunlardır:

• 577 hesaba ait parola verileri
• Personel ve yönetici hesaplarına ait çalışan parola listeleri
• Maaş bordroları
• Genel muhasebe kayıtları
• İmzalı işletme ve kira sözleşmeleri

Kurum profili

PG Group bünyesinde faaliyet gösteren Pure Options, Amerika Birleşik Devletleri'nin Michigan eyaletinde yerleşik bir kuruluştur. Şirket, tıbbi ve eğlence amaçlı esrar ürünlerinin yetiştirilmesi, işlenmesi ve perakende satışı alanlarında faaliyet göstermektedir. Kurum, bölgedeki üretim ve perakende zincirinde önemli bir oyuncu olarak faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun hem çalışanları hem de yöneticileri için ciddi güvenlik riskleri barındırmaktadır. Özellikle parola verilerinin ve hesap bilgilerinin ele geçirilmiş olması, kimlik hırsızlığı ve kuruma yönelik çok daha karmaşık, hedefli oltalama saldırılarının önünü açabilir. Ayrıca, finansal kayıtların ve imzalı sözleşmelerin ifşa edilmesi, kurumun ticari faaliyetlerini, iş süreçlerini ve piyasadaki itibarını doğrudan etkileyebilecek bir unsurdur.

Kurumun Amerika Birleşik Devletleri merkezli olması, bu veri ihlali iddiasının eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında hukuki sonuçlar doğurabileceğini göstermektedir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda ciddi yasal yükümlülükler ve düzenleyici kurumlar nezdinde incelemeler anlamına gelebilir.

Siber güvenlik perspektifinden bakıldığında, bu tür olaylar karşısında kurumların acilen şüpheli hesap bilgilerini sıfırlaması ve sistemleri üzerinde kapsamlı bir güvenlik denetimi gerçekleştirmesi önerilmektedir. Finansal hizmetler ve hassas üretim süreçleri içeren sektörlerde, veri bütünlüğünü korumak ve sızma girişimlerini erkenden tespit edebilmek için çok katmanlı savunma stratejileri hayati önem taşımaktadır. N0n grubu hakkında ise şu an için kamuya açık sınırlı bilgi bulunmaktadır.