DataSociete, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 25 Ocak 2025

Siber suç dünyasında faaliyet gösteren killsec adlı tehdit aktörü, 25 Ocak 2025 tarihinde Fransa merkezli teknoloji şirketi DataSociete'yi hedef aldığını duyurdu. Grup, sızıntı platformu üzerinden yaptığı açıklama ile kurumun kritik verilerine erişim sağladığını iddia ederek DataSociete'yi sızıntı sitesinde listeledi.

Saldırının detayları ve grubun iddiaları

killsec grubu tarafından yapılan açıklamada, DataSociete'nin iş zekası ve finansal analiz süreçlerinde kullandığı verilere sızıldığı öne sürülmektedir. Tehdit aktörü, sızıntı platformu üzerinden yürüttüğü bu süreçte, söz konusu verilerin silinmesi veya satın alınması karşılığında bir ödeme süreci başlatıldığını belirtmiştir. Bu durum, fidye yazılımı saldırılarında sıkça görülen, verilerin çalınmasının ardından şantaj yoluyla maddi kazanç elde etmeyi amaçlayan çift şantaj yöntemine işaret etmektedir.

Bu tür saldırılarda saldırganlar, genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte, verilerin gizliliğinin ihlal edilmesi, kurumun operasyonel süreçlerinden ziyade itibarını ve veri güvenliğini doğrudan hedef alan bir durumdur.

Sızdırıldığı iddia edilen veriler

Saldırıya ilişkin paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin kapsamı hakkında bazı ipuçları bulunmaktadır. Paylaşılan örnekler, kurumun operasyonel süreçleriyle doğrudan bağlantılı hassas dokümanları içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal veriler
• Kurumsal belgeler
• Kredi skorları

Söz konusu verilerin içeriği, şirketlerin finansal durumlarını ve ticari faaliyetlerini yansıtan kritik bilgilerden oluşmaktadır. Bu tür verilerin kötü niyetli kişilerin eline geçmesi, siber güvenlik ekosisteminde ciddi bir risk unsuru olarak kabul edilmektedir.

DataSociete hakkında

DataSociete, küresel iş istihbaratı ve finansal analiz alanında uzmanlaşmış bir B2B platformudur. Şirket, 12,8 milyondan fazla şirketi içeren geniş bir veritabanına erişim sağlayarak gelişmiş arama, finansal veri analizi ve kurumsal belge edinme araçları sunmaktadır. Bu geniş veri ağı, şirketi teknoloji sektöründe kritik bir konuma getirmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, DataSociete'nin sahip olduğu devasa B2B veri tabanı göz önüne alındığında, hem kurumun kendisi hem de hizmet verdiği müşteriler için ciddi riskler barındırmaktadır. Sızdırıldığı iddia edilen finansal verilerin, üçüncü taraflar tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Özellikle finansal verilerin hassasiyeti, bu tür saldırıların etkisini artırmaktadır.

Şirketin Fransa merkezli bir kuruluş olması, yaşanan bu olayın veri gizliliği ihlalleriyle ilgili GDPR düzenlemeleri kapsamında değerlendirilmesine yol açabilir. Ayrıca, killsec grubunun hacktivist kökenli yapısı, saldırının motivasyonunun sadece finansal kazanç olmadığını, aynı zamanda kurumsal itibara zarar verme amacı da taşıyabileceğini düşündürmektedir. Kurumun veri tabanında yer alan 12,8 milyonu aşkın varlık, olayın tedarik zinciri üzerinde geniş çaplı etkiler yaratabileceğine dair endişeleri artırmaktadır.

Teknoloji ve veri odaklı sektörlerde faaliyet gösteren organizasyonların, bu tür karmaşık saldırılara karşı hazırlıklı olması kritik önem taşımaktadır. Veri sızıntılarını önlemek adına kurumların; çok faktörlü kimlik doğrulama, düzenli sızma testleri, veri şifreleme protokolleri ve sıkı erişim kontrol mekanizmaları gibi savunma stratejilerini uygulamaları önerilmektedir. Ayrıca, bir ihlal durumunda hızlı müdahale edebilmek için kapsamlı bir olay müdahale planının hazır bulundurulması, olası zararların minimize edilmesi açısından hayati bir rol oynamaktadır.