Killsec adlı grup IMA Global şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Nisan 2025

Tehdit aktörü olarak bilinen Killsec adlı grup, Amerika Birleşik Devletleri merkezli IMA Global şirketini veri sızıntısı iddiasıyla hedef aldığını duyurdu. Grup, söz konusu kuruma ait verilerin ele geçirildiğini öne sürerek ilgili bilgileri kendi sızıntı platformunda listeledi.

Saldırı iddiası ve süreç

Killsec grubu, IMA Global'e ait olduğunu iddia ettiği verileri sızıntı platformunda kamuoyuna sunmuştur. Paylaşılan bilgiler doğrultusunda grubun, kurum verilerini paylaşmakla tehdit ederek fidye talebinde bulunabileceğini ima eden bir geri sayım süreci başlattığı görülmektedir. Bu durum, siber saldırganların çift şantaj yöntemini kullandıklarını göstermektedir. Çift şantaj yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumu baskı altına almaya çalışırlar. Söz konusu sızıntı ilanı, 2 Nisan 2025 tarihinde platforma eklenmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iç işleyişine dair çeşitli hassas belgelerin örnekleri yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal raporlar
• Faturalar
• Gider tabloları
• Kurumsal yazışmalar

Bu belgelerin içeriğinde ayrıca grup muhasebe kılavuzları gibi operasyonel öneme sahip dokümanların da bulunduğu ifade edilmiştir. Verilerin boyutu veya miktarının ne kadar olduğu konusunda ise herhangi bir bilgi verilmemiştir.

IMA Global hakkında

IMA Global, stratejik iletişim, halkla ilişkiler ve kurumsal danışmanlık hizmetleri sunan bir profesyonel hizmetler firmasıdır. Merkezi Amerika Birleşik Devletleri'nde bulunan şirket, küresel ölçekte marka yönetimi ve stratejik danışmanlık üzerine odaklanmaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun finansal ve operasyonel verilerinin ifşa olma riskini beraberinde getirebilir. İlan edilen veriler arasında yer alan finansal belgeler, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Özellikle kurumsal yazışmaların ve finansal tabloların sızması, saldırganların daha inandırıcı oltalama e-postaları kurgulamasına zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri doğabilir. Killsec grubunun hacktivist kökenli olduğu ve fidye yazılımı faaliyetleri yürüttüğü göz önüne alındığında, kurumun operasyonel sürekliliğinin olumsuz etkilenme ihtimali bulunmaktadır. Ayrıca, sızan verilerin başka tehdit aktörleri tarafından ele geçirilerek farklı amaçlarla kullanılması gibi ikincil bir risk de mevcuttur.

Profesyonel hizmetler sektöründeki organizasyonlar için bu tür durumlar, veri güvenliği stratejilerinin gözden geçirilmesini zorunlu kılmaktadır. Kurumların, siber saldırıların etkilerini azaltmak adına çok faktörlü kimlik doğrulama, düzenli yedekleme protokolleri ve çalışanlar için farkındalık eğitimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında hızlı müdahale ve şeffaf iletişim süreçlerinin yönetilmesi, kurumsal itibarın korunması açısından hayati bir rol oynamaktadır.