FDB Collections killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Yunanistan
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Eylül 2025

Yunanistan merkezli bir perakende ve e-ticaret şirketi olan FDB Collections, killsec adlı tehdit aktörü tarafından bir sızıntı sitesinde listelenmiştir. Yapılan duyuru kapsamında, kuruma ait olduğu iddia edilen çeşitli belgelerin örneklerinin paylaşıldığı görülmektedir.

Tehdit aktörünün iddiaları ve sızıntı süreci

killsec olarak bilinen tehdit aktörü, FDB Collections'a ait verileri ele geçirdiğini iddia ederek bu verileri kendi sızıntı platformunda yayımlamıştır. Grup, söz konusu ihlalin gerçekleştiğine dair kanıt olarak faturalar ve yetkilendirme belgelerinden oluşan örnekler sunmuştur. Ayrıca, yapılan bu ilanda kurumun fidye talebine yanıt vermesi için bir geri sayım sayacının başlatıldığı görülmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve sızdırmakla tehdit etmektedir. Bu yöntem, kurumlar üzerinde çift yönlü bir baskı oluşturmayı amaçlayan bir stratejidir. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını kamuoyu önünde ifşa etmek ve ödeme yapmaya zorlamak için kullandığı temel platformlar haline gelmiştir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerine ve grup tarafından sunulan kanıtlara bakıldığında, sızıntının içeriğine dair bazı detaylar öne çıkmaktadır. Tehdit aktörünün paylaştığı veriler arasında şunlar yer almaktadır:

• Finansal faturalar
• Borç tahsilat belgeleri
• Kurumsal yazışmalar

Bu tür hassas belgelerin sızdırılması, kurumun operasyonel süreçlerinin yanı sıra ticari ilişkilerinin de doğrudan etkilenmesine yol açabilecek niteliktedir.

FDB Collections hakkında

FDB Collections, Yunanistan merkezli faaliyet gösteren bir perakende ve e-ticaret şirketidir. Şirket, çeşitli tüketici ürünlerinin satışı ve dağıtımı alanında hizmet vermektedir.

Saldırının olası etkileri ve değerlendirme

killsec grubu, 2023 yılında ortaya çıkan ve kökenlerinin hacktivist hareketlere dayandığı belirtilen bir yapıdır. Grup, o tarihten bu yana fidye yazılımı hizmeti sunan operasyonlarla ilişkilendirilmektedir. Bu tür grupların operasyonel modelleri göz önüne alındığında, benzer saldırıların gelecekte de tekrarlanma olasılığı bulunmaktadır.

Söz konusu veri sızıntısı, FDB Collections için çok boyutlu riskler barındırmaktadır. Kurumun Yunanistan merkezli olması sebebiyle, bu ihlalin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir. Verilerin hassasiyeti, şirketin itibarının zarar görmesine ve operasyonel süreçlerinde aksamalar yaşanmasına neden olabilir.

Ayrıca, sızdırılan verilerin içeriği, kurumun müşterileri ve iş ortakları üzerinde de ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar öne çıkmaktadır. E-ticaret ve perakende sektöründeki organizasyonlar, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirerek riskleri azaltmaya çalışabilirler. Veri sızıntılarının yarattığı bu karmaşık tablo, siber güvenliğin sadece teknik bir mesele değil, aynı zamanda hukuki ve operasyonel bir zorunluluk olduğunu bir kez daha göstermektedir.