iCare Software Killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 23 Ekim 2025

Teknoloji sektöründe faaliyet gösteren iCare Software, killsec adlı tehdit grubunun sızıntı sitesinde hedef olarak gösterildi. Grup, söz konusu şirketin sistemlerine erişim sağladığını ve verileri ele geçirdiğini iddia ederek durumu kamuoyuna duyurdu.

Saldırı iddiası ve yaşanan olay

Killsec grubu tarafından 23 Ekim 2025 tarihinde yapılan duyuruya göre, iCare Software'in sistemlerine yetkisiz erişim sağlandığı belirtilmektedir. Grubun iddiasına göre, kurumun dijital altyapısı siber saldırganlar tarafından hedef alınmış ve sistemlere giriş yapılmıştır. Ancak, saldırganlar tarafından paylaşılan bu iddiaya dair herhangi bir ekran görüntüsü veya sızıntının gerçekleştiğine dair somut bir kanıt henüz sunulmamıştır.

Siber saldırganların bu tür yöntemleri genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, grupların kurbanlarını ifşa etmek ve şantaj baskısını artırmak amacıyla kullandıkları platformlardır. Mevcut durumda, grubun iddiaları doğrulanmış bir ihlalden ziyade, bir sızıntı iddiası niteliğindedir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir bilgiye rastlanmamıştır. İlan kapsamında herhangi bir dosya sayısı veya veri miktarı belirtilmediği gibi, sızıntının kapsamına dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, sızıntının gerçek içeriğinin henüz belirsiz olduğunu göstermektedir.

iCare Software hakkında

iCare Software, kreşler, okul öncesi eğitim kurumları ve okul sonrası programlar için yönetim çözümleri sunan bir teknoloji şirketidir. Kurum, bu eğitim kurumlarının operasyonel süreçlerini kolaylaştırmak amacıyla çeşitli yazılımlar geliştirmektedir. Şirketin sunduğu çözümler arasında devam takibi, personel planlaması, ücret tahsilatı ve uyumluluk raporlaması gibi kritik operasyonel süreçlerin otomatize edilmesi yer almaktadır.

Olası riskler ve sektörel değerlendirme

Killsec grubunun ileri sürdüğü iddialar, kurumun veri güvenliği süreçleri üzerinde ciddi bir algı riski oluşturabilir. Eğer bu sızıntı iddiaları doğrulanırsa, çocuk bakım programlarına hizmet veren bir kuruluşun müşteri verilerinin ifşa olması, etkilenen bireyler için kimlik hırsızlığı riskini önemli ölçüde artırabilir. Özellikle hassas demografik gruplara hizmet veren teknoloji şirketleri için bu tür durumlar büyük bir güvenlik açığı teşkil eder.

Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlarla karşılaşılması muhtemeldir. Ayrıca, grubun hacktivist kökenli olduğu göz önüne alındığında, saldırının motivasyonunun sadece finansal kazançla sınırlı kalmayabileceği, kurumsal itibara zarar verme amacı da taşıyabileceği değerlendirilmektedir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını sürekli olarak güncel tutmaları kritik önem taşımaktadır. Sektörel bazda, özellikle eğitim ve çocuk bakımı gibi hassas verilerin işlendiği alanlarda, veri minimizasyonu ve sıkı erişim kontrolleri uygulanması, olası ihlallerin etkisini azaltmada temel rol oynamaktadır.