Giti Corp, killsec adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 18 Eylül 2026

Üretim sektöründe faaliyet gösteren Giti Corp, killsec olarak bilinen siber suç grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelenmiştir. Grup, şirketin sistemlerine sızdığını öne sürerek kurumsal verilerin tehlike altında olduğunu duyurmuştur.

Saldırı iddiası ve yaşanan olay

killsec grubu, 18 Eylül 2026 tarihinde yayımladığı bir duyuru ile Giti Corp'u hedef aldıklarını iddia etmiştir. Grup, söz konusu organizasyonun bilgi sistemlerine yetkisiz erişim sağladığını ileri sürmektedir. Bu tür sızıntı sitelerinde yer alan listelemeler, genellikle saldırganların verileri şantaj amacıyla kullanma niyetini göstermektedir. Ancak, mevcut durumda saldırganlar tarafından herhangi bir fidye talebinde bulunulmamış veya sızdırılan verilerin boyutu hakkında herhangi bir bilgi paylaşılmamıştır.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri sızdırma tehdidiyle şantaj yapması, modern siber suç stratejileri arasında önemli bir yer tutmaktadır. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumsal itibar ve yasal yaptırımlar üzerinden baskı kurmaya çalışırlar. killsec grubunun bu tür bir eylem gerçekleştirmesi, kurumlar için çok katmanlı bir risk teşkil etmektedir.

Sızdırılan veriler hakkında bilgiler

Saldırganlar tarafından yapılan duyuruda, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir bilgi veya kanıt niteliğinde ekran görüntüsü paylaşılmamıştır. Sızıntı sitesindeki mevcut ilan, hangi veri türlerinin veya kaç adet dosyanın etkilendiğine dair herhangi bir detay içermemektedir.

Etkilenen veri türleri

• İlanda herhangi bir veri türü belirtilmemiştir.

Giti Corp hakkında

Giti Corp, Singapur merkezli faaliyet gösteren küresel bir lastik üreticisidir. Şirket; binek araçlar, hafif ticari araçlar ve ağır vasıtalar için çok çeşitli lastik modelleri tasarlamakta, geliştirmekte ve üretmektedir. Küresel ölçekteki bu üretim faaliyetleri, şirketi stratejik ve operasyonel veriler açısından kritik bir konuma getirmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Giti Corp bünyesindeki kurumsal verilerin ifşa edilme riskiyle karşı karşıya kalabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, organizasyonun Singapur Kişisel Verilerin Korunması Yasası (PDPA) kapsamında ciddi yasal yükümlülüklerle karşılaşması muhtemeldir. killsec grubunun hacktivist kökenli olduğu rapor edildiğinden, saldırının motivasyonu sadece finansal kazanç değil, aynı zamanda ideolojik nedenler veya kurumsal itibarı zedelemek üzerine kurulu olabilir.

Saldırının potansiyel ikincil riskleri arasında, çalışan bilgilerinin hedefli oltalama saldırılarında kullanılması veya ticari sırların ifşa edilmesi yer alabilir. killsec grubunun fidye yazılımı hizmeti sunan yapısı göz önüne alındığında, kurumun operasyonel süreçlerinde ciddi aksamalar gözlemlenebilir. Bu tür karmaşık saldırı türleri, üretim sektöründeki şirketlerin tedarik zinciri güvenliği ve veri koruma protokollerini sürekli gözden geçirmelerini zorunlu kılmaktadır.

Benzer risklere karşı kurumların, siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini optimize etmeleri ve çalışanların siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır. Özellikle üretim sektöründeki şirketler için, operasyonel teknolojilerin (OT) ve bilgi teknolojilerinin (IT) ayrıştırılması, olası bir sızıntının fiziksel üretim süreçlerine etkisini minimize etmek adına hayati bir savunma adımıdır.