Kairos fidye yazılım grubu www.ms-security-ltd.com/Cyprus/1.48TB kurumunu sızıntı sitesine ekledi

• Fidye grubu: Kairos
• Ülke: Kıbrıs
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ekim 2025

Kairos grubu MS Security & Personnel verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen Kairos, sızıntı sitesi üzerinden MS Security & Personnel adlı kuruma ait olduğu öne sürülen verileri kamuoyuna duyurdu. Yapılan iddiaya göre, kurumun faaliyetlerine dair 1.48 TB boyutunda devasa bir veri yığını ele geçirilmiş durumdadır. Tehdit aktörünün bu verileri sızıntı sitesinde listelemesi, kurum üzerinde baskı kurma amacını taşıyor olabilir.

Saldırının detayları ve iddia edilen olay

Kairos adlı grubun gerçekleştirdiği bu eylemde, kurumun operasyonel süreçlerine dair kritik verilerin çalındığı iddia edilmektedir. Tehdit aktörü, sızıntı sitesinde paylaştığı içeriklerle kurumun üzerindeki baskıyı artırmayı hedefleyen bir strateji izlemektedir. Bu noktada, saldırganların verilerin bir kısmını örnek olarak paylaşarak kurumu şantaj yoluyla bir karara zorlamaya çalıştığı değerlendirilmektedir.

Saldırganların paylaştığı ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen dosyaların kurumun günlük işleyişiyle doğrudan bağlantılı olduğu görülmektedir. Bu dosyaların, kurumun operasyonel faaliyetlerini, çalışanlarına dair kayıtları ve çeşitli kurumsal belgeleri içerdiği tahmin edilmektedir. Bu tür eylemler, siber güvenlik dünyasında sıklıkla "çifte gasp" olarak adlandırılan yöntemle örtüşmektedir. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu maddi taleplerle karşı karşıya bırakmaktadır.

Etkilenen veri türleri

İddia edilen veri sızıntısında aşağıdaki veri türlerinin yer aldığı belirtilmektedir:

• Personel bilgileri
• Operasyonel belgeler

Saldırının olası sonuçları ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel süreçlerinin gizliliğini ve çalışanlarına ait hassas verilerin güvenliğini ciddi şekilde tehlikeye atabilir. Kurumun Kıbrıs merkezli olması sebebiyle, yaşanan bu durumun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlara yol açabileceği öngörülmektedir. Verilerin ifşa olması, kimlik hırsızlığı veya kurumsal casusluk gibi ikincil riskleri de beraberinde getirebilir.

Bu tür siber saldırılar karşısında kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tüm tarafları bilgilendirmesi yasal bir zorunluluk haline gelebilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür riskler, sadece veri kaybı değil, aynı zamanda itibar kaybı anlamına da gelmektedir.

Siber saldırılara karşı savunma stratejileri geliştiren kurumlar için bu tür olaylar önemli birer ders niteliğindedir. Veri sızıntılarını önlemek adına ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi teknik önlemlerin yanı sıra, çalışanların siber güvenlik farkındalığının artırılması kritik önem taşımaktadır. Verilerin şifrelenmiş halde saklanması, sızıntı gerçekleşse bile verinin okunabilirliğini engelleyerek riskleri azaltabilir. Ancak Kairos gibi grupların izlediği yöntemler, verinin kendisi üzerinden yürütülen bir baskı mekanizması olduğu için, kurumların kriz yönetimi planlarının hazır olması hayati bir gerekliliktir.