Oriska Insurance dragonforce grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Mart 2026

Oriska Insurance için veri sızıntısı iddiası

Amerika Birleşik Devletleri merkezli bir finansal hizmetler şirketi olan Oriska Insurance, dragonforce adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiştir. Grubun yaptığı açıklamaya göre, şirkete ait olduğu öne sürülen büyük ölçekli bir veri setinin ele geçirildiği iddia edilmektedir.

Siber saldırganlar tarafından yapılan beyanlara göre, söz konusu veri ihlali 20-03-2026 tarihinde gerçekleşmiştir. Bu olayla ilgili olarak grubun sızıntı platformunda paylaştığı bilgilere göre, toplamda 105,44 GB boyutunda bir verinin sızdırıldığı iddia edilmektedir. Dragonforce grubu, 2023 yılında ortaya çıkan ve çeşitli saldırganlara altyapı sağlayan bir yapı olarak bilinmektedir. Grubun bu eylemiyle, Oriska Insurance bünyesindeki operasyonel verileri hedef aldığını ileri sürdüğü görülmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair henüz spesifik bir detay veya dosya türü belirtilmemiştir. Ancak kurumun faaliyet gösterdiği sektör ve sunduğu hizmetler göz önüne alındığında, sızdırılan verilerin içeriğinde şunların bulunabileceği değerlendirilmektedir:

• Sigorta poliçeleri,
• Çalışan bilgileri,
• Müşteri kayıtları.

Verilerin içeriği hakkında resmi bir açıklama yapılmamış olsa da, finansal hizmetler sektöründeki bir şirketin dijital varlıklarının niteliği bu tür sızıntıların kapsamını tahmin etmeyi mümkün kılmaktadır. Mevcut durumda, sızdırılan verilerin tam içeriği ve kapsamı hakkında kesin bir bilgi bulunmamaktadır.

Oriska Insurance hakkında

Oriska Insurance, küçük ve azınlıkların sahip olduğu işletmeler için kefalet sigortası, işçi tazminatı, sağlık ve engellilik sigortası hizmetleri sunan bir finansal hizmetler şirketidir. Şirket, çoklu poliçe gereksinimleri için tek bir çözüm noktası olarak faaliyet göstermektedir.

Saldırının olası etkileri ve sektör riskleri

Söz konusu sızıntı iddiası, kurumun faaliyet alanı dikkate alındığında ciddi riskleri beraberinde getirmektedir. Eğer sızdırılan veriler hassas kişisel ve finansal bilgiler içeriyorsa, bu durum müşteriler ve çalışanlar için kimlik hırsızlığı ve dolandırıcılık risklerini tetikleyebilir. Amerika Birleşik Devletleri merkezli bir kuruluş olması nedeniyle, kurumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Siber güvenlik dünyasında, fidye yazılımı gruplarının kullandığı