Getly, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Nijerya
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Şubat 2026

Nijerya merkezli e-ticaret ve perakende platformu olan Getly, killsec adlı tehdit grubunun sızıntı sitesinde yer alarak hedef alındığını duyurdu. Grubun yaptığı bu son bildirim, kurumun dijital varlıklarının tehlikede olduğuna dair iddialar içermektedir.

Saldırı iddiası ve grubun faaliyetleri

killsec grubu, Getly kurumuna ait verilerin ele geçirildiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Grubun bu ilanıyla birlikte, kurumun dijital varlıklarının hedef alındığı öne sürülmektedir. Söz konusu tehdit grubunun, 2023 yılında ortaya çıktığı ve kökenlerinin hacktivist hareketlere dayandığı belirtilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle kurumları doğrudan hedef almak yerine, ideolojik motivasyonlarla veya kurumun itibarını zedelemek amacıyla hareket edebilmektedir.

Siber saldırı dünyasında, özellikle hacktivist kökenli grupların gerçekleştirdiği bu tür eylemler, finansal kazanç elde etmekten ziyade toplumsal veya ideolojik bir mesaj verme amacı taşıyabilmektedir. Ancak, sızıntı sitelerinde yer alan bu tür iddialar, kurumlar için ciddi bir belirsizlik ortamı yaratmaktadır.

Verilerin durumu ve sızıntı içeriği

Yapılan incelemeler ve sızıntı sitesindeki mevcut bilgiler doğrultusunda, sızan verilerin niteliğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlan kapsamında kurumun faaliyetlerine dair herhangi bir veri örneği veya fidye talebi belirtilmemiştir. Bu durum, saldırının kapsamının ve ele geçirilen verilerin boyutunun henüz netleşmediğini göstermektedir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Getly hakkında

Getly, Nijerya merkezli faaliyet gösteren bir e-ticaret ve perakende platformudur. Kurum, kullanıcıların çeşitli ürünlere erişimini sağlayan dijital bir alışveriş hizmeti sunmaktadır.

Risk değerlendirmesi ve sektörel güvenlik önlemleri

Bu sızıntı iddiası, Getly kullanıcıları için kimlik hırsızlığı veya oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun e-ticaret faaliyetleri göz önüne alındığında, müşteri ödeme bilgileri veya kişisel verilerin risk altında olabileceği değerlendirilmektedir. Nijerya merkezli bir kurum olması sebebiyle, yerel veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesi muhtemeldir.

E-ticaret sektöründeki kurumlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda büyük bir güven kaybı anlamına gelmektedir. Bu tür durumlarda kurumların, güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmesi ve olası veri ihlallerine karşı kullanıcılarını şeffaf bir şekilde bilgilendirmesi kritik önem taşımaktadır. Siber saldırganların kullandığı yöntemler karmaşıklaştıkça, kurumların savunma mekanizmalarını sürekli güncel tutması ve veri koruma protokollerini sıkılaştırması gerekmektedir.

Genel olarak, siber saldırı sonrası süreçlerde kurumların veri bütünlüğünü korumak için hızlı aksiyon alması, şüpheli aktiviteleri izlemesi ve yasal yükümlülüklerini yerine getirmesi beklenmektedir. Özellikle kişisel verilerin işlendiği dijital platformlarda, sızıntı iddiaları karşısında atılacak adımlar, hem yasal uyumluluk hem de müşteri sadakati açısından belirleyici olmaktadır.