BeniPlus, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Kanada
• Sektör: Finansal hizmetler
• Duyuru tarihi: 19 Şubat 2025

Kanada merkezli bir finansal hizmetler sağlayıcısı olan BeniPlus, killsec adlı bir tehdit aktörü tarafından sızıntı sitesinde listelenerek bir veri sızıntısı saldırısına maruz kaldığı iddiasıyla karşı karşıya kaldı. 19 Şubat 2025 tarihinde yapılan duyuruya göre, grup kurumun verilerine erişim sağladığını öne sürüyor.

Tehdit aktörünün iddiaları ve saldırı süreci

killsec olarak bilinen tehdit aktörü, BeniPlus kurumuna ait verileri ele geçirdiğini iddia ederek bir fidye ilanı yayımlamıştır. Grup, kurumun web sitesine ve operasyonel verilerine erişim sağladığını ileri sürmektedir. Bu iddialar doğrultusunda, verilerin kamuya açık bir şekilde yayımlanmasına yönelik bir geri sayım süreci başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle kurban kurum üzerinde baskı kurmak ve fidye taleplerini karşılanması için zaman daraltmak amacıyla kullanılan yaygın bir psikolojik baskı taktiğidir.

Saldırganların bu yöntemi kullanması, modern fidye yazılımı ekosisteminde sıkça rastlanan bir durumdur. Tehdit aktörleri, verileri şifreledikten sonra sadece sistemleri kilitlemekle kalmaz, aynı zamanda verileri sızdırmakla da tehdit ederler. Bu durum, kurumların operasyonel sürekliliğinin yanı sıra itibar ve yasal uyumluluk açısından da büyük riskler barındıran çift taraflı bir şantaj mekanizması oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine dayanan bilgilere göre, sızdırıldığı iddia edilen veriler arasında çeşitli dizinler ve belgeler yer almaktadır. Bu dizinler arasında ödeme makbuzları, çalışan ve işveren bilgileri ile sağlık hizmetleri ile ilgili formlar bulunmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışan verileri
• İşveren verileri
• Ödeme makbuzları
• Sağlık hizmeti talep raporları
• EFT kayıtları

Ekran görüntülerinde ayrıca 'deposit_receipt', 'eft', 'Employee', 'Employer', 'paid-claim-report' ve 'Partner' isimli klasörler ile 'Shai Lederman' adına düzenlenmiş belgelerin bulunduğu görülmektedir. Bu verilerin içeriği, kurumun operasyonel süreçlerinin kritik bir parçası olan hassas finansal ve kişisel bilgileri içermektedir.

BeniPlus kurumsal profili

BeniPlus, Kanada merkezli bir finansal hizmetler ve çalışan yan hakları yönetimi şirketidir. Şirket, işletmelere grup sigortası ve emeklilik planları gibi çeşitli yan hak çözümleri sunmaktadır. Bu tür hizmetler, kurumların çalışanlarına sağladığı sosyal hakların yönetimi için kritik önem taşımaktadır.

Olası riskler ve sektörel değerlendirme

killsec grubunun iddiaları, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Sızdırıldığı iddia edilen verilerin finansal ve sağlıkla ilgili hassas bilgiler içermesi, Kanada'nın PIPEDA mevzuatı kapsamında yasal yaptırımlara ve idari süreçlere yol açabilir. Hassas verilerin sızması, sadece kurumun itibarını sarsmakla kalmaz, aynı zamanda ciddi hukuki sorumluluklar da doğurur.

2023 yılında ortaya çıkan grubun hacktivist kökenli olduğu ve sonrasında fidye yazılımı hizmeti sunmaya başladığı göz önüne alındığında, saldırının motivasyonu finansal kazanç veya kurumsal itibar kaybı olabilir. Bu tür saldırılar karşısında kurumların veri güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları hızlıca bilgilendirmeleri, olası zararların azaltılması açısından kritik bir önem taşımaktadır.

Finansal hizmetler sektöründeki kuruluşlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, sürekli izleme ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının uygulanması, benzer tehditlere karşı direnç oluşturulmasında temel adımlardır.