caryanams, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Hindistan
• Duyuru tarihi: 9 Aralık 2025

Siber suç dünyasında faaliyet gösteren killsec adlı grup, caryanams isimli kurumun verilerinin ele geçirildiğini iddia ederek ilgili kurumu sızıntı sitesinde kamuoyuna duyurdu. 9 Aralık 2025 tarihinde gerçekleştirilen bu paylaşım, kurumun veri güvenliği süreçlerine yönelik ciddi bir tehdit oluşturmaktadır.

Killsec grubunun iddiaları ve olay süreci

killsec grubu tarafından yayımlanan bildiriye göre, caryanams kurumuna ait verilerin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Grubun 9 Aralık 2025 tarihinde yaptığı bu açıklama, doğrudan bir veri sızıntısı iddiası içermektedir. Ancak saldırganlar tarafından paylaşılan bu iddiaya dair henüz somut bir kanıt sunulmamış durumdadır. Saldırganlar, kurumun adını açıkça belirtmiş olmalarına rağmen, söz konusu sızıntının kapsamı veya içeriği hakkında herhangi bir detay paylaşmamıştır.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifreledikten sonra kurumdan belirli bir tutar talep ederler. Ancak mevcut durumda, killsec grubunun herhangi bir fidye tutarı talep ettiğine dair bir bilgi bulunmamaktadır. Ayrıca, ele geçirildiği iddia edilen verilerin toplam boyutu veya dosya sayısı hakkında da herhangi bir veri paylaşılmamıştır. Bu durum, siber saldırı sürecinin henüz başlangıç aşamasında olabileceğini veya saldırganların henüz stratejik bir veri paylaşımı yapmadığını göstermektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganların paylaştığı ilan incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgiye ulaşılamamaktadır. Paylaşılan bildirimde kurumun hangi verilerinin çalındığına dair bir açıklama yapılmadığı gibi, sızıntının içeriğini kanıtlayacak herhangi bir ekran görüntüsü de mevcut değildir. Bu belirsizlik, kurumun hangi veri türlerinin risk altında olduğunu anlamasını zorlaştırmaktadır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Olayın teknik değerlendirmesi ve olası riskler

Yaşanan bu olay, caryanams kurumunun veri güvenliği protokollerinde potansiyel zafiyetler olabileceğine işaret etmektedir. Verilerin niteliği henüz bilinmediği için, bu sızıntının ne tür ikincil riskler doğuracağı şu an için kestirilememektedir. Eğer sızdırılan veriler kişisel bilgiler veya ticari sırlar içeriyorsa, bu durum kurum için çok daha büyük riskler teşkil edebilir. Ancak saldırgan grubun motivasyonu ve kullandığı yöntemler hakkında kamuya açık yeterli bilgi bulunmadığı için, saldırının tam olarak nasıl gerçekleştirildiğine dair kesin bir değerlendirme yapmak mümkün değildir.

Siber saldırganların verileri ele geçirdikten sonra hem verileri şifreleyip hem de verilerin ifşa edileceği tehdidini savurduğu