Design Design, Killsec adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: Killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 31 Mart 2025

Killsec grubu Design Design şirketini hedef aldı

Killsec olarak bilinen tehdit grubu, Design Design şirketini kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. 31 Mart 2025 tarihinde gerçekleşen bu bildirimle birlikte, saldırganların şirketin verilerine erişim sağladığı öne sürülmektedir.

Saldırganlar, kurumun verilerini ele geçirdiklerini iddia ederek bir geri sayım süreci başlatmış bulunmaktadır. Bu durum, şirketin operasyonel verilerinin veya hassas bilgilerinin tehdit aktörlerinin eline geçmiş olabileceğine dair ciddi bir şüphe uyandırmaktadır. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle kurumlar üzerinde psikolojik baskı kurmak ve veri ifşası tehdidiyle şantaj yapmak amacıyla kullanılmaktadır.

Saldırının kapsamı ve iddia edilen veriler

Saldırı sonucunda sızdırılan veya tehlikeye atılan verilerin tam kapsamı hakkında henüz kesin bir bilgi bulunmamaktadır. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerindeki dosya listesi örnekleri incelendiğinde, sızıntıya dahil olabilecek bazı içerikler hakkında ipuçları görülmektedir.

Paylaşılan görsel örneklerine dayanarak, sızıntının içeriğinde şu tür verilerin bulunabileceği düşünülmektedir:

• Kurumsal dokümanlar
• İsim listeleri

Saldırganların paylaştığı bu veriler, sızıntının boyutunun ne kadar büyük olduğu konusunda net bir tablo çizmemekle birlikte, kurumsal yapının işleyişine dair belgelerin risk altında olabileceğini göstermektedir.

Design Design ve olası riskler

Design Design, Amerika Birleşik Devletleri merkezli bir kuruluştur. Bu tür bir veri ihlali iddiası, kurumun çalışanlarına veya müşterilerine ait verilerin ifşa edilmesi riskini beraberinde getirmektedir. ABD merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülüklerinin doğması muhtemeldir.

Killsec grubunun hacktivist kökenli bir yapıya sahip olması, sızıntının sadece finansal kazanç elde etme amacı taşımadığını, aynı zamanda kurumsal itibarı zedelemeye yönelik bir motivasyonla hareket edildiğini düşündürmektedir. 2023 yılında ortaya çıkan ve fidye yazılımı faaliyetleri yürüttüğü bildirilen bu grubun eylemleri, kurumun operasyonel sürekliliğinin de tehlike altında olabileceğine işaret etmektedir.

Veri sızıntılarının ikincil riskleri ve korunma yolları

Verilerin kamuya açık bir platformda yayımlanması, siber saldırıların ardından ortaya çıkan ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır. Verilerin kötü niyetli aktörlerin eline geçmesi, kurumun müşterilerine ve çalışanlarına yönelik daha karmaşık saldırıların önünü açabilir.

Bu tür tehditlere karşı kurumların, veri sızıntısı sonrası süreçleri yönetebilmeleri için kapsamlı bir olay müdahale planına sahip olmaları kritik önem taşımaktadır. Özellikle perakende ve e-ticaret gibi yoğun veri trafiğinin olduğu sektörlerde, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Ayrıca, düzenli olarak yapılan güvenlik denetimleri ve zafiyet taramaları, saldırı yüzeyini daraltmak adına büyük önem arz etmektedir.