TridentLocker grubu Sedgwick Government Solutions verilerini sızdırdığını iddia etti

• Fidye grubu: TridentLocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 30 Aralık 2025

TridentLocker adlı tehdit aktörü grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Sedgwick Government Solutions kurumuna ait olduğunu iddia ettiği verileri kamuoyuna duyurdu. Grubun bu eylemi, veri sızıntısı kategorisinde değerlendirilmektedir.

Saldırı iddiası ve sızıntı süreci

30 Aralık 2025 tarihinde gerçekleştiği öne sürülen olayda, TridentLocker grubu Sedgwick Government Solutions kurumunu sızıntı sitesinde listeledi. Grubun iddialarına göre, saldırı sonucunda toplamda 2947 adet dosya ele geçirilmiştir. Bu dosyaların toplam boyutu ise 3.39 GB olarak belirtilmiştir.

Söz konusu sızıntı ilanı kapsamında, kurumun bilgi teknolojileri altyapısına, sertifikalarına ve çeşitli dokümanlarına ait olduğu iddia edilen arşiv dosyaları için indirme bağlantıları paylaşıldığı görülmektedir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı miktarda bilgi bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan verilerin içeriğine dair yapılan açıklamalarda, sızıntının kapsamlı bir veri setini içerdiği belirtilmektedir. İlanda yer alan dosyalarda şu tür verilerin bulunduğu ifade edilmektedir:

• BT altyapı verileri
• Sertifikalar
• Kurumsal dokümanlar

Ayrıca sızıntı içeriğinde LHI kopyaları, NVRS kayıtları ve SCA dokümanlarının da yer aldığı belirtilmektedir.

Sedgwick Government Solutions hakkında

Sedgwick Government Solutions, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, ABD devlet kurumlarına ve savunma sektörüne yönelik profesyonel hizmetler ve çözümler sunmaktadır. Kurum, kamu sektörü projelerinde operasyonel destek ve danışmanlık faaliyetleri yürütmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel güvenliğini ve savunma sektöründeki iş ortaklıklarını ciddi şekilde riske atabilecek niteliktedir. Kuruluşun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızan verilerin niteliğine bağlı olarak federal veri koruma düzenlemeleri ve sözleşmesel yükümlülükler çerçevesinde hukuki süreçlerin tetiklenmesi olasıdır.

İfşa edilen bilgi teknolojisi verileri, kurumun ağlarına yönelik ikincil saldırılar veya hedefli oltalama kampanyaları için bir giriş noktası teşkil edebilir. Bunun yanı sıra, savunma sektörüyle doğrudan ilişkili verilerin açığa çıkması, tedarik zinciri güvenliği üzerinde uzun vadeli olumsuz etkiler yaratma potansiyeline sahiptir. Grubun izlediği yöntem, verileri halka açık hale getirerek kurum üzerinde baskı kurma amacı taşıdığını göstermektedir.

Modern siber tehdit ortamında, bu tür sızıntılar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkar. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Bu tür durumlarda kurumların veri koruma stratejilerini güçlendirmeleri, ağ izleme faaliyetelerini artırmaları ve tedarik zinciri risklerini minimize etmeleri kritik önem taşır.