gajicermat.com verilerinin Killsec grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Killsec
• Ülke: Hindistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Kasım 2024

Siber saldırı dünyasında faaliyet gösteren Killsec adlı tehdit aktörü, gajicermat.com kurumuna ait verilerin ele geçirildiğini ve bu verilerin kendi sızıntı sitesinde yayımlandığını iddia etti. 28 Kasım 2024 tarihinde yapılan bu duyuru, kurumun hassas iş süreçlerine yönelik bir veri sızıntısı iddiası olarak kayıtlara geçti.

Saldırı iddiasının ayrıntıları

Killsec grubu tarafından yapılan resmi açıklamada, sızıntının kapsamı ve yöntemi hakkında belirli detaylara yer verildi. Tehdit aktörü, gajicermat.com bünyesindeki bordro ve insan kaynakları yazılımı süreçlerine dair verilerin ele geçirildiğini ve bu verilerin paylaşıldığını öne sürmektedir. İddiaya göre, çalınan verilerin tamamı değil, belirli bir kısmı halka açık bir bağlantı üzerinden erişime açılmıştır.

Saldırganların iddiasını desteklemek amacıyla paylaştığı ekran görüntülerinde, kurumun kritik operasyonlarına ait olduğu öne sürülen dosya örnekleri görülmektedir. Bu görsellerin, bordro raporları ve çalışan veritabanlarına ait olduğu iddia edilmektedir. Bu tür sızıntı iddiaları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir; burada saldırganlar hem verileri şifreler hem de verilerin ifşa edileceği tehdidini kullanarak kurumdan fidye talep ederler. Ancak mevcut durumda, kurumun bu iddialara yönelik herhangi bir açıklaması veya verilerin boyutuyla ilgili somut bir bilgi bulunmamaktadır.

Etkilenen veri türleri

Saldırganların paylaştığı bilgilere göre, sızıntıdan etkilenen veri kategorileri şunlardır:

• Bordro verileri
• Çalışan veritabanı kayıtları
• İnsan kaynakları verileri

Saldırgan profilinin analizi

Saldırıyı üstlenen Killsec grubu hakkında yapılan değerlendirmeler, grubun geçmişine ve işleyiş biçimine ışık tutmaktadır. 2023 yılında faaliyetlerine başlayan bu grubun, kökenlerinin hacktivist hareketlere dayandığı düşünülmektedir. Ancak güncel faaliyetleri incelendiğinde, grubun bir fidye yazılımı hizmeti sağlayıcısı (ransomware-as-a-service) olarak hizmet verdiği değerlendirilmektedir.

Bu tür yapılar, gelişmiş saldırı araçlarını kullanarak farklı kurbanlar üzerinde operasyonlar yürütebilirler. Killsec gibi grupların kullanımı, siber suç ekosisteminde saldırıların yaygınlaşmasına neden olan bir unsurdur.

Sızıntının olası riskleri ve sektörel değerlendirme

gajicermat.com'un bu sızıntı iddiası, kurumun bünyesinde çalışan personelin kişisel verilerinin ifşa olması noktasında ciddi bir risk oluşturmaktadır. Kurumun temel faaliyet alanlarından birinin bordro ve insan kaynakları yazılımı sağlamak olması, bu durumu daha karmaşık bir boyuta taşımaktadır. Bu durum, doğrudan bir tedarik zinciri güvenliği riski olarak değerlendirilmelidir; zira kurumun hizmet verdiği diğer taraflar da bu sızıntıdan dolaylı olarak etkilenebilir.

Verilerin kötü niyetli aktörler tarafından ele geçirilmesi, gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni tehditlerin önünü açabilir. Ayrıca, kurumun Hindistan merkezli olması sebebiyle, yerel veri koruma mevzuatları kapsamında yasal sorumluluklarla karşı karşıya kalması muhtemel görünmektedir.

Bu tür senaryolarda, profesyonel hizmetler sunan kurumların veri güvenliği protokollerini en üst düzeye çıkarmaları kritik önem taşır. Kurumlar, veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli sızma testleri ve uçtan uca şifreleme gibi savunma mekanizmalarını uygulamalıdır. Ayrıca, tedarik zinciri risklerini yönetmek adına, üçüncü taraf yazılım süreçlerinin güvenlik denetimlerinden geçirilmesi, olası ikincil risklerin minimize edilmesi açısından hayati bir adımdır.