killsec fidye yazılım grubu DUC App: Global Money Movement, Simplified kurumunu sızıntı sitesine ekledi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Ağustos 2025

ABD merkezli bir finansal teknoloji platformu olan DUC App, killsec olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun hassas verilerine erişim sağladığını iddia ederek durumu kamuoyuna duyurmuştur.

Tehdit aktörünün iddiaları ve olay süreci

killsec grubu, DUC App kurumuna ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun iş birliği yapmaması durumunda ele geçirdiği öne sürülen tüm verileri kamuya açık hale getireceğini açıkça belirtmektedir. Bu durum, siber suç dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanıldığı bir senaryoyu işaret etmektedir.

Yapılan duyuru kapsamında, kurumun finansal işlemlerine dair çeşitli belgelerin örnekleri de paylaşılmıştır. Bu tür sızıntı sitelerinde paylaşılan örnek belgeler, genellikle saldırganların ellerindeki verilerin gerçekliğini kanıtlamak ve kurban üzerindeki baskıyı artırmak amacıyla kullanılır. Veri sızıntısı iddiaları, kurumun operasyonel süreçleri ve kullanıcı güvenliği açısından ciddi bir risk teşkil etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda yer alan ekran görüntülerine göre, sızdırıldığı iddia edilen veriler kullanıcıların en hassas bilgilerini içermektedir. Paylaşılan verilere göre etkilenen bilgi türleri şunlardır:

• Ev adresleri
• Telefon numaraları
• İşlem geçmişleri
• E-posta adresleri
• Kripto para cüzdan anahtarları
• Pasaportlar
• Kimlik belgeleri
• Kredi kartı bilgileri

Bu verilerin kapsamı, saldırganların sadece finansal bilgilere değil, aynı zamanda kullanıcıların kimliklerini tamamen ele geçirmelerine olanak tanıyacak kişisel verilere de ulaştığını göstermektedir.

DUC App hakkında genel bilgiler

DUC App, küresel para transferlerini ve ödeme işlemlerini basitleştirmeyi amaçlayan bir finansal teknoloji platformudur. Kurum, kullanıcılarına dijital cüzdan ve hızlı para gönderim hizmetleri sunmaktadır. Finansal teknolojiler alanında faaliyet gösteren bu tür platformlar, yüksek miktarda hassas veri işledikleri için siber saldırganlar için birincil hedefler arasında yer almaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, kullanıcıların kimlik hırsızlığı ve finansal dolandırıcılık riskleriyle doğrudan karşı karşıya kalabileceğini göstermektedir. ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür yasal süreçler, kurumlar için ağır yaptırımlar ve denetimler anlamına gelebilmektedir.

Tehdit aktörü grubunun hacktivist kökenli olduğu ve fidye yazılımı hizmetleri sunduğu göz önüne alındığında, grubun ikincil gasp yöntemlerini kullanma eğiliminde olduğu değerlendirilmektedir. İkincil gasp, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de yayımlama tehdidiyle ek bir şantaj mekanizması kurmasıdır. Bu yöntem, veri sızıntısı riskini çok daha karmaşık ve yönetilmesi zor bir hale getirmektedir.

Kurumun finansal teknoloji sektöründe faaliyet göstermesi, sızdırılan verilerin hedefli oltalama saldırıları ve tedarik zinciri riskleri açısından yüksek bir tehdit oluşturabileceğini göstermektedir. Finansal verilerin sızması, saldırganların kullanıcıları sahte iletişim kanallarıyla kandırmak için kullanabileceği bir zemin hazırlamaktadır. Bu tür riskleri azaltmak için kuruluşların çok faktörlü kimlik doğrulama, uçtan uca şifreleme ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını en üst düzeyde tutmaları kritik önem taşımaktadır.