killsec fidye yazılım grubu Testima Engineering kurumunu sızıntı sitesine ekledi

• Fidye grubu: killsec
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 1 Nisan 2025

Testima Mühendislik, killsec olarak bilinen tehdit aktörü tarafından bir sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla hedef gösterildi. Söz konusu tehdit aktörü, kurumun verilerini ele geçirdiğini öne sürerek bir sızıntı süreci başlattığını duyurdu.

Saldırı süreci ve grubun iddiaları

killsec grubu, Testima Mühendislik kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı portalında yayımladı. Grup, kurumun verilerini erişilebilir kıldığını belirterek bir geri sayım süreci başlattığını duyurdu. Bu geri sayım, talepler yerine getirilmediği takdirde verilerin kamuya açık hale getirileceğine işaret etmektedir.

Söz konusu ilan, 1 Nisan 2025 tarihinde yayımlanmış olup, kurumdan fidye talebinde bulunulduğuna dair bir ibare içermektedir. Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak adlandırılan ve verilerin hem şifrelenip hem de sızdırılması tehdidini içeren bir stratejiyle paralellik göstermektedir. Bu tür durumlarda saldırganlar, verilerin gizliliğini ihlal etmekle tehdit ederek kurumları finansal ödemeler yapmaya zorlamayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde yer alan dosya listeleri incelendiğinde, klasör isimlerinin belirli veri türlerine işaret ettiği görülmektedir. Tehdit aktörünün iddialarına göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Teknik çizimler
• Mühendislik projeleri
• Müşteri verileri

Bu tür verilerin sızdırılması, kurumun operasyonel süreçlerinin ve ticari gizliliklerinin doğrudan etkilenmesi anlamına gelebilir.

Testima Mühendislik hakkında

Testima Mühendislik, endüstriyel tesisler, enerji santralleri ve altyapı projeleri için mühendislik, tedarik ve inşaat (EPC) hizmetleri sunan bir Türk şirketidir. Kurum, özellikle mekanik montaj, borulama ve çelik konstrüksiyon alanlarında uzmanlaşmış bir yapıya sahiptir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun fikri mülkiyet hakları ve ticari sırları üzerinde ciddi bir risk oluşturabilir. Sızdırıldığı iddia edilen teknik veriler, rakipler tarafından kötüye kullanılabilir veya daha geniş kapsamlı tedarik zinciri saldırılarına zemin hazırlayabilir. killsec grubunun hacktivist kökenli olması, saldırının motivasyonunun sadece finansal kazançla sınırlı olmayabileceğini düşündürmektedir. Bu durum, saldırıların sadece maddi bir talep değil, aynı zamanda ideolojik veya yıkıcı amaçlar taşıyabileceğini göstermektedir.

Kurumun faaliyet gösterdiği bölgeye bağlı olarak, veri ihlali bildirim yükümlülükleri ve yasal yaptırımlar gündeme gelebilir. Ayrıca, verilerin yayımlanması durumunda çalışanların ve müşterilerin kimlik hırsızlığı gibi ikincil risklerle karşılaşması muhtemeldir. Bu tür siber güvenlik olaylarında, kurumların veri ihlali sonrası hızlı bir şekilde olay müdahale süreçlerini işletmeleri, yasal uyumluluklarını kontrol etmeleri ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.

Sektörel bazda bakıldığında, mühendislik ve inşaat gibi kritik altyapı hizmetleri sunan şirketlerin, teknik çizimler ve proje detayları gibi hassas verileri korumak adına çok katmanlı savunma stratejileri geliştirmesi gerekmektedir. Veri sızıntılarının önüne geçmek için ağ segmentasyonu, sıkı erişim kontrolleri ve düzenli sızma testleri gibi savunma yöntemleri hayati rol oynamaktadır.