PremCom, AiLock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: AiLock
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 22 Nisan 2026

AiLock fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren PremCom adlı şirketi kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, şirketin dijital varlıklarının tehlikede olduğuna dair bir iddia olarak kamuoyuna yansıdı.

Saldırı iddiası ve gelişen olaylar

AiLock grubu, 22 Nisan 2026 tarihinde PremCom'u kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu kuruma yönelik bir veri sızıntısı iddiasını ilan etmiştir. Yapılan incelemelerde, AiLock grubu hakkında kamuya açık bilginin sınırlı olduğu görülmektedir. Bu tür siber saldırı grupları, genellikle verileri şifreledikten sonra kurumları kurtarmaları için fidye talep ederken, ödeme yapılmadığı takdirde verileri sızdırma tehdidinde bulunan çift şantaj yöntemini kullanırlar. Bu süreçte, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandığı temel araçlar haline gelmiştir.

Sızdırıldığı iddia edilen veriler hakkında detaylar

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ekran görüntüsü veya detaylı bilgi paylaşılmamıştır. Bu durum, sızıntının kapsamı ve hangi veri türlerinin etkilendiği konusunda şu an için belirsiz bir tablo çizmektedir. İlgili listeleme kapsamında herhangi bir veri türü belirtilmemiştir.

Kurumsal profil ve faaliyet alanı

1990 yılında kurulan PremCom, basılı materyaller, doğrudan posta hizmetleri ve dijital çözümleri birleştirerek çok kanallı iletişim hizmetleri sunan bir teknoloji şirketidir. Şirketin sunduğu bu geniş kapsamlı hizmet yelpazesi, iletişim süreçlerinin dijital ve fiziksel dünyadaki entegrasyonunu sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Sızıntı iddiasının doğrulanması durumunda, PremCom bünyesindeki kurumsal verilerin ve müşteri bilgilerinin ifşa olma riski bulunabilir. Birleşik Krallık'ta faaliyet gösteren bir kurum olması sebebiyle, olası bir veri ihlali UK GDPR kapsamında yasal süreçleri tetikleyebilir. İlgili verilerin üçüncü tarafların eline geçmesi, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

Kurumun teknoloji ve iletişim sektöründeki faaliyetleri göz önüne alındığında, sızıntının tedarik zinciri üzerinde de etkiler yaratabileceği değerlendirilmektedir. Teknoloji şirketleri, genellikle diğer işletmeler için kritik veri akışlarını yönettiğinden, bu tür siber olaylar sadece ilgili kurumu değil, onların iş ortaklarını da etkileyebilecek bir domino etkisi yaratma potansiyeline sahiptir.

Sektördeki diğer kuruluşlar için bu tür durumlar, veri güvenliği protokollerinin ve tedarik zinciri risk yönetiminin ne kadar hayati olduğunu bir kez daha göstermektedir. Organizasyonlar, siber saldırıların etkilerini azaltmak adına düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama yöntemleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını devreye almalıdır. Özellikle iletişim ve teknoloji gibi veri yoğunluklu sektörlerde, siber dayanıklılık, operasyonel sürekliliğin temel bir parçasıdır.