Cephalus grubu K Strategies Marketing and Public Relations verilerini sızdırdığını iddia etti

• Fidye grubu: cephalus
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Ağustos 2025

Cephalus olarak bilinen tehdit aktörü, K Strategies Marketing and Public Relations kurumuna ait olduğu iddia edilen çok büyük miktarda veriyi kendi sızıntı sitesinde listeledi. Yapılan duyuruya göre, saldırganlar kurumun kritik bilgilerini ele geçirdiklerini ve bunları kamuya açık bir platformda paylaştıklarını öne sürüyorlar.

Saldırganların iddiaları ve olay süreci

Cephalus grubu, 26 Ağustos 2025 tarihinde yaptığı bir açıklama ile K Strategies Marketing and Public Relations kurumuna ait verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun iddiasına göre, kurumun 900 GB'dan fazla verisi ele geçirilmiş ve bu veriler siber saldırganlar tarafından kontrol altına alınmıştır. Bu tür sızıntı olayları genellikle çift şantaj yönteminin bir parçası olarak görülür; burada saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla deşifre ederek kurumu baskı altına almaya çalışırlar.

Söz konusu olayın kanıtı olarak sunulan ekran görüntüsü, sızıntı platformunun bir güvenlik duvarı tarafından korunduğunu göstermektedir. Bu durum, platformun içeriğine doğrudan erişimi kısıtlamaktadır. Dolayısıyla, sızıntı sitesindeki erişim engelleri nedeniyle, iddia edilen verilerin içeriğine dair doğrudan ve somut bir kanıt sunulamamaktadır. Saldırganların verileri listeleme biçimi, genellikle kurban üzerinde psikolojik baskı kurmayı amaçlayan bir stratejidir.

Sızdırıldığı iddia edilen verilerin kapsamı

Saldırganların iddialarına bakıldığında, ele geçirilen verilerin boyutu oldukça yüksek bir seviyede görünmektedir. Ancak, sızdırılan verilerin tam olarak hangi tür dosyaları veya hangi spesifik içerikleri kapsadığı konusunda henüz net bir bilgi bulunmamaktadır. Yapılan incelemelerde, sızıntı listesinde herhangi bir veri türüne dair spesifik bir ayrıntı yer almamaktadır.

• Sızdırılan verilerin içeriğine dair spesifik bir bilgi bulunmamaktadır.

Verilerin içeriği hakkında sadece 900 GB'dan fazla veri olduğu iddiası mevcuttur. Veri türlerine dair herhangi bir detay verilmemesi, sızıntının kapsamının tam olarak anlaşılmasını zorlaştıran bir unsurdur.

K Strategies Marketing and Public Relations hakkında

K Strategies, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir danışmanlık firmasıdır. Kurum, stratejik iletişim, halkla ilişkiler ve pazarlama çözümleri sunmaktadır. Özellikle kamu sektörü, ulaşım ve altyapı projeleri için topluluk katılımı ve stratejik planlama konularında uzmanlaşmış bir yapıya sahiptir. Bu tür stratejik danışmanlık hizmetleri sunan firmalar, genellikle çeşitli projeler ve paydaşlar hakkında hassas bilgilere erişim sağladıkları için siber saldırganların hedefi olabilmektedir.

Olayın olası etkileri ve alınması gereken önlemler

Bu tür bir veri sızıntısı iddiası, kurumun operasyonel sürekliliği ve müşteri güveni üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet bazlı veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Benzer sektörlerde faaliyet gösteren organizasyonlar için bu tür durumlar, kapsamlı bir adli bilişim incelemesi başlatılmasını zorunlu kılmaktadır. Veri sızıntısının gerçek kapsamını ve etkilenen varlıkları belirlemek adına derinlemesine analizler yapılmalıdır. Siber güvenlik dünyasında, bu tür olayların ardından kurumların ağ trafiğini izlemesi, parola politikalarını güncellemesi ve çalışanlarına yönelik farkındalık eğitimlerini artırması, olası ikincil saldırılara karşı savunma mekanizmalarını güçlendirebilir. Cephalus grubu hakkında kamuya açık bilgi oldukça sınırlıdır, bu da saldırının izini sürmeyi daha karmaşık hale getirmektedir.