Killsec grubu AX CAPITAL verilerini sızıntı sitesinde paylaştığını iddia etti

• Fidye grubu: Killsec
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Eylül 2025

Killsec adlı fidye yazılımı grubu, Dubai merkezli finansal hizmetler firması AX CAPITAL'a ait verileri kendi sızıntı sitesinde yayımladığını iddia etti. Grubun bu eylemi, kurumun operasyonel verilerine yönelik bir siber saldırı gerçekleştirdiğini ve bu verileri kamuya açık hale getirdiğini öne sürmektedir.

Saldırının detayları ve iddialar

Killsec grubu, AX CAPITAL'ı sızıntı sitesinde listeleyerek kuruma ait olduğu öne sürülen verileri yayımladığını duyurdu. Grubun bu hamlesiyle, verileri yayımlama tehdidi üzerinden bir fidye süreci başlatmış olabileceği değerlendirilmektedir. Paylaşılan ilan kapsamında, kurumun faaliyetlerine dair çeşitli belgelerin görsellerinin sızdırıldığı görülmektedir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler. Böylece kurum üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak fidye taleplerini gerçekleştirmeyi hedeflerler. Killsec grubunun geçmişte hacktivist kökenli olması ve zamanla fidye yazılımı faaliyetlerine yönelmiş olması, bu saldırının hem finansal kazanç elde etme hem de kurumsal itibara zarar verme motivasyonu taşıyabileceğine işaret etmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin içeriğine dair önemli ipuçları bulunmaktadır. Paylaşılan materyallerde Birleşik Arap Emirlikleri kimlik kartları, pasaport kopyaları ve çeşitli finansal dokümanlar yer almaktadır. Bu durum, sızıntının kapsamlı bir veri setini içerdiğini göstermektedir.

Söz konusu sızıntıdan etkilenen veri türleri şunlardır:

• Kimlik bilgileri
• Pasaport bilgileri
• Finansal belgeler

AX CAPITAL hakkında

AX Capital, Birleşik Arap Emirlikleri'nin Dubai şehri merkezli faaliyet gösteren bir gayrimenkul yatırım ve danışmanlık şirketidir. Kurum, müşterilerine gayrimenkul alım-satımı, kiralama ve mülk yönetimi gibi alanlarda çeşitli finansal çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu veri sızıntısı, AX CAPITAL çalışanları ve müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Verilerin finansal nitelikte olması, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. Ayrıca, kurumun Birleşik Arap Emirlikleri'nde faaliyet göstermesi nedeniyle, yerel veri koruma mevzuatları kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Siber güvenlik uzmanları, bu tür sızıntıların gelecekte ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılma riskine dikkat çekmektedir. Sızdırılan hassas bilgiler, saldırganlar tarafından daha karmaşık sosyal mühendislik saldırıları düzenlemek amacıyla kullanılabilir.

Sektörel savunma ve önlemler

Finansal hizmetler sektöründeki kuruluşlar için bu tür saldırılar büyük riskler barındırmaktadır. Bu tür tehditlere karşı kurumların aşağıdaki adımları izlemesi kritik önem taşımaktadır:

• Veri şifreleme: Hassas verilerin hem depolanırken hem de iletilirken güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: Verilere erişimin sadece yetkili personel ile sınırlandırılması ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin olağandışı hareketlere karşı 7/24 izlenmesi.
• Eğitim: Çalışanların oltalama saldırılarına karşı bilinçlendirilmesi için düzenli farkındalık eğitimlerinin verilmesi.

Sonuç olarak, Killsec grubu hakkında kamuya açık bilgi oldukça sınırlıdır. Ancak, finansal verilerin sızdırılması, sadece kurumun kendisini değil, tüm ekosistemi etkileyebilecek geniş çaplı bir güvenlik açığına işaret etmektedir.