G&M Direct Hire, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Şubat 2025

killsec adlı tehdit aktörü, Birleşik Krallık merkezli bir işe alım ve personel temini ajansı olan G&M Direct Hire kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörü, ilgili kurumu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiği iddiasında bulundu.

Saldırı iddiası ve sürecin işleyişi

killsec grubu tarafından paylaşılan sızıntı ilanı, G&M Direct Hire kurumuna ait verilerin sızdırıldığını öne sürmektedir. İlanda, kurumun faaliyetlerine dair bazı bilgiler yer alırken, saldırganlar verilerin yayımlanması için bir geri sayım süreci başlattıklarını belirtmişlerdir. Bu tür siber saldırı yöntemlerinde, tehdit aktörleri genellikle verileri halka açık hale getirmekle tehdit ederek kurum üzerinde baskı kurmaya çalışırlar.

Saldırganlar, kurumun verilerini sızdırmakla tehdit ederek bir fidye talebindinde bulunabileceklerini işaret etmektedirler. Bu durum, siber suçluların verileri şantaj amacıyla kullandığı çift taraflı şantaj yönteminin bir parçası olarak değerlendirilmektedir. Bu tür senaryolarda, saldırganlar hem sistemlere erişim sağlamak hem de verilerin ifşa edilmesini engellemek için ödeme talep etmektedirler.

Sızan verilerin içeriği

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Ancak, paylaşılan ekran görüntülerinde çeşitli belgelerin küçük resimleri görülmektedir. İlan kapsamında etkilenen veri türlerine dair herhangi bir liste sunulmamıştır.

G&M Direct Hire hakkında

G&M Direct Hire, Birleşik Krallık merkezli faaliyet gösteren bir işe alım ve personel temini ajansıdır. Şirket, çeşitli sektörlerdeki işletmeler için geçici ve kalıcı personel çözümleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun operasyonel süreçlerine ve müşteri verilerine yönelik önemli bir risk oluşturabilir. G&M Direct Hire'ın Birleşik Krallık merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Müşterilerin ve çalışanların kişisel bilgilerinin ifşa olması, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Tehdit aktörü olan killsec grubu, 2023 yılında ortaya çıkmış bir gruptur. Grubun hacktivist kökenli olduğu ve zamanla fidye yazılımı hizmetleri sağlayan bir yapıya dönüştüğü bildirilmektedir. Bu tür grupların faaliyetleri, siber güvenlik dünyasında karmaşıklaşan tehdit manzarasının bir yansımasıdır.

Bu tür siber güvenlik olayları karşısında, kurumların güvenlik protokollerini gözden geçirmeleri ve olası bir sızıntıya karşı ilgili resmi makamlara bildirimde bulunmaları büyük önem taşımaktadır. Özellikle personel ve müşteri verileriyle çalışan profesyonel hizmet sektöründeki kurumlar için veri güvenliği, hem yasal uyumluluk hem de operasyonel süreklilik açısından kritik bir unsurdur.