AAPG, killsec adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 1 Nisan 2025

AAPG adlı kurum, killsec olarak bilinen tehdit aktörü grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kuruma ait verileri ele geçirdiğini iddia ederek bu bilgileri kamuoyuyla paylaşmıştır.

Tehdit aktörü grubunun iddiaları

killsec grubu, AAPG kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı platformunda yayımlamıştır. Yapılan ilanda, kuruma ait olduğu öne sürülen çeşitli finansal belgelerin ve raporların ekran görüntüleri paylaşılmıştır. Tehdit aktörü, söz konusu verilerin ele geçirildiğini ve bu bilgilerin kamuoyuyla paylaşılmaya hazır hale getirildiğini iddia etmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen taktiklerin bir parçasıdır. Bu süreçte saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarını zedelemek veya daha yüksek fidye taleplerinde bulunmak amacıyla sızdırma sitalarında ifşa ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali anlamına gelmektedir.

İfşa edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının kapsamına dair önemli ipuçları bulunmaktadır. Tehdit aktörünün paylaştığı görsellerde, kuruma ait olduğu iddia edilen çeşitli belgeler yer almaktadır. Bu belgeler arasında öne çıkan içerikler şunlardır:

• Finansal kayıtlar
• Banka dökümleri
• İdari raporlar

Bu tür verilerin sızdırılması, kurumun iç işleyişine dair hassas bilgiler sunmaktadır. Paylaşılan dosyalarda banka kayıtları, finansal tablolar, kira ödeme dökümleri ve çeşitli idari raporlara ait dosyalar görülmektedir. Bu verilerin içeriği, kurumun mali yapısı ve idari süreçleri hakkında doğrudan bilgi içermektedir.

AAPG hakkında bilgi

AAPG (American Association of Petroleum Geologists), petrol, doğal gaz ve diğer enerji kaynaklarının keşfi ve üretimi ile ilgilenen jeologlar için kurulmuş profesyonel bir kuruluştur. Dünya çapında enerji sektöründeki profeselleri bir araya getirerek teknik bilgi paylaşımı ve mesleki gelişim sağlar.

Olayın değerlendirilmesi ve sektörel riskler

Bu sızıntı, AAPG bünyesindeki hassas finansal verilerin ifşa edilmesi nedeniyle kurumun operasyonel güvenliğini riske atabilir. ABD merkezli bir kurum olması sebebiyle, olası veri ihlalleri eyalet bazlı veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Paylaşılan finansal belgeler, kurum çalışanları ve paydaşları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir.

2023 yılında ortaya çıkan killsec grubunun hacktivist kökenli olduğu belirtilmekle birlikte, fidye yazılımı faaliyetleri yürüttüğü göz önüne alındığında, kurumun dijital altyapısında kalıcı zafiyetler bulunabileceği değerlendirilmektedir. Bu durum, saldırganların sistemde uzun süreli bir yerleşiklik kurmuş olabileceği ihtimalini doğurmaktadır.

Enerji ve kamu hizmetleri sektöründeki organizasyonlar için bu tür siber tehditler, kritik altyapı güvenliği açısından büyük önem taşımaktadır. Bu sektördeki kurumların, siber saldırıların etkilerini azaltmak için çok katmanlı savunma stratejileri geliştirmeleri, ağ segmentasyonu uygulamaları ve düzenli sızma testleri yapmaları kritik önem arz etmektedir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve veri şifreleme yöntemlerinin en üst düzeye çıkarılması, bu tür sızıntıların etkilerini minimize etmede temel adımlar arasında yer almaktadır.