Pantomath Group, DragonForce adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: dragonforce
• Ülke: Hindistan
• Sektör: Finansal hizmetler
• Duyuru tarihi: 4 Mart 2026

Pantomath Group, 4 Mart 2026 tarihinde DragonForce adlı fidye yazılımı grubu tarafından kendi sızıntı platformunda listelenerek bir veri sızıntısına maruz kaldığı iddiasıyla karşı karşıya kaldı. Tehdit aktörü, kurumun finansal hizmetler operasyonlarına yönelik bir sızıntı gerçekleştirdiğini öne sürerek, çok sayıda verinin ele geçirildiğini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

DragonForce grubu, Pantomath Group'a ait olduğunu belirttiği verileri kendi sızıntı platformunda yayımlayarak kurumun finansal hizmetler operasyonlarına yönelik bir sızıntı gerçekleştirdiğini öne sürmüştür. Tehdit aktörünün yaptığı açıklamada, kurumun operasyonel süreçlerine sızıldığı ve bu süreçler kapsamında verilerin ele geçirildiği iddia edilmektedir. Söz konusu iddiaya göre, saldırı sonucunda kurumun sistemlerinden 123,6 GB büyüklüğünde verinin dışarı çıkarıldığı belirtilmektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlerden dışarı çıkararak kurumlar üzerinde baskı kurmayı amaçlayan çift şantaj yöntemini kullanırlar. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumun operasyonel sürekliliğinin yanı sıra itibar kaybı ve yasal yaptırımlarla da mücadele etmesine neden olur. DragonForce grubunun 2023 yılında ortaya çıktığı ve bağlı kuruluşlara altyapı sağlayan bir model benimsediği bilinmektedir. Bu durum, sızıntının ikincil bir gasp girişimi veya hedefli oltalama saldırıları için bir araç olarak kullanılabileceği ihtimalini beraberinde getirmektedir.

Sızdırıldığı iddia edilen veriler

Yapılan açıklamada, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir. Ancak, kurumun finansal hizmetler sektöründeki faaliyetleri göz önüne alındığında, sızdırılan verilerin arasında hassas kurumsal ve finansal bilgilerin yer alabileceği değerlendirilmektedir.

Sızıntı iddiasına konu olan verilerle ilgili olarak şu detaylar belirtilmiştir:

• Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay verilmemiştir.

Söz konusu sızıntı iddiasında, etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

Pantomath Group hakkında

Pantomath Group, yatırım bankacılığı, kurumsal danışmanlık, varlık yönetimi ve yapılandırılmış finansman alanlarında hizmet veren bir yatırım bankasıdır. Kurum, orta ölçekli işletmelere, aile ofislerine ve yatırımcılara 12'den fazla ülkede geniş bir yelpazede hizmet sunmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, Pantomath Group'un finansal hizmetler sektöründeki faaliyetleri nedeniyle kurumsal ve müşteri verilerinin ifşa olması riskini beraberinde getirebilir. İddia edilen verilerin yayımlanması, kurumun itibarına zarar verebilir ve müşteriler nezdinde güven kaybına yol açabilir. Hindistan'da faaliyet gösteren bir kurum olarak, sızıntının gerçekleşmesi durumunda ilgili veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür siber olaylar, sadece teknik bir sorun değil, aynı zamanda ciddi bir regülasyon ve güven sorunudur. Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerde hızlı müdahale ve şeffaf iletişim, olası itibar kaybını yönetmek adına hayati bir rol oynamaktadır.