pdcm.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 19 Aralık 2025

LockBit fidye yazılımı grubu, sigorta hizmetleri alanında faaliyet gösteren pdcm.com kurumunun verilerinin sızdırıldığını iddia ederek, kuruluşu kendi sızıntı platformunda listelediğini duyurdu.

Saldırı iddiası ve sızıntı süreci

LockBit grubu tarafından yapılan açıklamaya göre, pdcm.com kurumuna yönelik siber saldırı 28 Nisan 2025 tarihinde gerçekleşti. Grubun iddialarına göre, saldırganlar bu tarihte kurumun verilerine erişim sağladılar. Söz konusu sızıntı iddiası, 19 Aralık 2025 tarihinde grubun kendi sızıntı platformunda yer aldı. Paylaşılan verilerle ilgili olarak sunulan ekran görüntüleri, kullanıcıların doğrudan grubun kendi platformuna yönlendirildiğini göstermektedir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemden silmekle tehdit ederken, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu yöntem, çifte gasp taktiği olarak bilinir. Bu taktik sayesinde saldırganlar, kurumun sistemlerini geri getirme çabalarının yanı sıra, verilerin kamuya açıklanması tehdidiyle de kurum üzerinde baskı kurmaya çalışırlar. Bu durum, verilerin sızdırılma olasılığını ve sızıntının etkilerini daha karmaşık bir hale getirmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz net bir bilgi bulunmamaktadır. Yapılan incelemelerde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

PDCM Insurance, ticari sigortalar, grup sigortaları, bireysel hayat ve sağlık sigortaları gibi çeşitli sigorta çözümleri sunan bir finansal hizmetler şirketidir.

Sektörel riskler ve değerlendirme

LockBit, 2019 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti (RaaS) modeliyle tanınan bir gruptur. Grubun, Şubat 2024'teki altyapı kesintisinin ardından yeni sürümleriyle faaliyetlerini sürdürdüğü belirtilmektedir. PDCM Insurance gibi finansal hizmetler ve sigorta sektöründe faaliyet gösteren bir kurumun hedef alınması, ciddi riskleri beraberinde getirmektedir.

Sektörün doğası gereği, sızan verilerin müşteri kişisel bilgileri ve hassas finansal kayıtları içerme potansiyeli bulunmaktadır. Bu tür bir veri sızıntısı, kurum için çok boyutlu riskler oluşturmaktadır. Öncelikle, ABD merkezli düzenlemeler ve veri gizliliği yasaları kapsamında kurumun yasal yaptırımlarla ve çeşitli idari süreçlerle karşı karşıya kalması muhtemeldir. Verilerin kamuya açık hale gelmesi, kurumun müşterileri için doğrudan ikincil riskler yaratmaktadır. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, verilerin şifrelenmesi ve düzenli olarak güvenlik açıklarının taranması gibi adımlar önemlidir. Ayrıca, siber saldırı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal ve idari süreçlerin yönetilmesine yardımcı olabilir. Grubun kullandığı çifte gasp yöntemi, verilerin kamuya açıklanma olasılığını artırarak kurumun üzerindeki baskıyı daha da yoğunlaştırmaktadır.