PFMI, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 27 Kasım 2025

PFMI, Inc Ransom grubu tarafından sızıntı sitesinde listelendi

Finansal hizmetler sektöründe faaliyet gösteren PFMI adlı kurum, Inc Ransom adlı fidye yazılımı grubunun sızıntı platformunda hedef olarak gösterildi. 27 Kasım 2025 tarihinde gerçekleştiği öne sürülen bu olayda, grup PFMI'ya ait olduğu iddia edilen hassas verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde paylaşıldığını duyurdu.

Saldırı iddiası ve grubun yöntemi

Inc Ransom grubu, PFMI kurumuna ait olduğunu iddia ettiği çeşitli belgeleri kendi sızıntı platformunda yayımladığını bildirdi. Grubun yaptığı açıklamada, kurumun denetim belgelerinin ve finansal kayıtlarının siber saldırganlar tarafından ele geçirildiği ileri sürülmektedir. 2023 yılının ortalarında faaliyetlerine başlayan Inc Ransom, siber suç dünyasında çifte gasp yöntemiyle tanınan bir fidye yazılımı aktörüdür.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlayarak kurum üzerinde ek bir baskı kurmayı amaçlaması esasına dayanır. Bu yöntemle saldırganlar, kurumun operasyonel sürekliliğini tehlikeye atarak verilerin ifşa edilmesi tehdidi üzerinden fidye taleplerini gerçekleştirmeyi hedeflerler.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, kurumun operasyonel süreçlerine dair kritik dokümanların bulunduğu belirtilmektedir. Paylaşılan ekran görüntülerinde, finansal tabloları ve müşteri listelerini içerdiği izlenimi veren çeşitli belge örnekleri yer almaktadır. İddia edilen sızıntının içeriğinde şu veri türlerinin bulunduğu öne sürülmektedir:

• Denetim belgeleri
• Müşteri verileri
• Finansal işlem kayıtları
• Sözleşmeler

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, PFMI bünyesinde tutulan hassas finansal verilerin ifşa olma riskini açıkça ortaya koymaktadır. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, meydana gelen bu durumun ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebileceği değerlendirilmektedir.

Müşteri verilerinin açığa çıkması, kurumun ticari itibarına ciddi zararlar verebileceği gibi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Inc Ransom grubunun kullandığı çifte gasp yöntemi, verilerin kamuya açık hale getirilmesi yoluyla kurumun operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür siber olaylar, veri güvenliği ve operasyonel dayanıklılık süreçlerinin önemini bir kez daha göstermektedir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve kapsamlı izleme sistemleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.