BusOnlineTicket Thailand killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Tayland
• Sektör: Ulaşım
• Duyuru tarihi: 10 Eylül 2025

BusOnlineTicket Thailand, killsec adlı tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenerek hedef gösterildi. Tehdit aktörü grubu, kurumun verilerine sahip olduğunu iddia ederek 5.000 EUR tutarında bir fidye talebinde bulundu.

Tehdit aktörünün iddiaları ve saldırı süreci

killsec grubu, BusOnlineTicket Thailand kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlayarak kurumun verilerine yetkisiz erişim sağladığını öne sürmüştür. Tehdit aktörü, kurumdan 5.000 EUR tutarında bir fidye talep ettiğini kamuoyuna duyurmuştur. Yapılan paylaşımlarda, kurumun çevrimiçi biletleme platformuna ait olduğu belirtilen çeşitli müşteri işlem kayıtları örnek olarak sunulmuştur.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, müşterilere ait resmi ödeme makbuzları yer almaktadır. Bu belgeler, sızıntının kapsamı hakkında somut veriler sunmaktadır. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmakta ve verilerin sızdırılması tehdidiyle kurumları ödeme yapmaya zorlamaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan veriler incelendiğinde, sızıntının doğrudan müşterilerin hassas bilgilerini içerdiği görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri isimleri
• Müşteri telefon numaraları
• Müşteri e-posta adresleri
• Bilet rezervasyon bilgileri

Kurum profili

BusOnlineTicket Thailand, Tayland genelinde otobüs, tren ve feribot biletleri için çevrimiçi rezervasyon hizmetleri sunan bir seyahat platformudur. Bu platform, kullanıcıların farklı ulaşım operatörlerinden bilet karşılaştırması yapmasına ve satın almasına olanak tanımaktadır.

Olayın değerlendirilmesi ve sektörel riskler

killsec grubu tarafından yayımlanan bu ilan, kurumun müşteri verilerinin yetkisiz erişime maruz kalmış olabileceğini göstermektedir. Sızdırıldığı iddia edilen kişisel veriler, müşterilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Özellikle iletişim bilgilerinin ve işlem detaylarının sızması, kullanıcıların daha karmaşık sosyal mühendislik saldırılarına karşı savunmasız hale gelmesine neden olabilir.

Tayland'daki veri koruma mevzuatı (PDPA) kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. 2023'te ortaya çıkan ve hacktivist kökenli olduğu belirtilen grubun, günümüzde fidye yazılımı hizmetleri sunduğu göz önüne alındığında, verilerin ikincil pazarlarda satılma riski de bulunmaktadır. Bu durum, siber suçluların verileri sadece fidye almak için değil, aynı zamanda diğer yasa dışı faaliyetler için de kullanabileceğini göstermektedir.

Bu tür siber güvenlik olaylarında, kurumların etkilenen müşterileri bilgilendirmesi ve sistem güvenliğini kapsamlı bir şekilde gözden geçirmesi önerilmektedir. Ulaşım ve seyahat sektörü gibi geniş kullanıcı kitlesine hitap eden platformlar, veri güvenliği konusunda yüksek hassasiyet göstermelidir. Güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve veri şifreleme standartlarının en üst seviyede tutulması, bu tür ihlallerin etkilerini azaltmada kritik rol oynamaktadır.