Killsec grubu Cadorim şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Killsec
• Ülke: Belçika
• Sektör: Üretim
• Duyuru tarihi: 22 Eylül 2025

Killsec adlı siber suç grubu, Belçika merkezli Cadorim şirketini hedef aldığını ve kurumun verilerine yetkisiz erişim sağladığını iddia ederek sızıntı sitesinde bir paylaşım yaptı. Grup, siber saldırı sonucunda elde ettiği verileri yayımlamak üzere bir fidye süreci başlattığını duyurdu.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen Killsec, Cadorim şirketini kendi sızıntı platformunda listeleyerek bir fidye talebinde bulunduğunu bildirdi. Grubun iddialarına göre, kurumun veri sistemlerine yetkisiz bir şekilde giriş yapılmış ve kritik bilgilere erişim sağlanmıştır. Grup, belirlenen fidye talebinin karşılanmaması durumunda ele geçirilen tüm bilgilerin kamuoyuna açıklanacağı yönünde tehditlerde bulunmaktadır.

Saldırının kanıtı olarak paylaşılan görseller incelendiğinde, kurumun faaliyetlerine dair bazı örnek dosyaların sızdırıldığı görülmektedir. Bu sızıntı iddiaları, siber suçluların verileri kullanarak kurumlara şantaj yaptığı çift taraflı şantaj yönteminin bir örneği olarak değerlendirilmektedir. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin ifşa edilmesi tehdidiyle ek kazanç sağlamayı amaçlamaktadır.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntüleri, kurumun çeşitli belgelerinin sızdırıldığını göstermektedir. Mevcut veriler arasında kimlik kartı örnekleri ve çeşitli doküman görselleri yer almaktadır. Ancak, sızan verilerin tam kapsamı, miktarı veya türü hakkında saldırganlar tarafından detaylı bir döküm sunulmamıştır. İddia edilen sızıntı kapsamında şu veri türlerinin etkilendiği belirtilmektedir:

• Kimlik bilgileri
• Kurumsal belgeler

Cadorim hakkında

Cadorim, Belçika merkezli faaliyet gösteren bir üretim ve endüstriyel çözüm şirketidir. Şirket, temel olarak teknik ekipman ve endüstriyel süreçler alanında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Cadorim bünyesinde tutulan kişisel verilerin ifşa olması riskini beraberinde getirmektedir. Şirketin Belçika merkezli bir kuruluş olması, olası bir veri ihlali durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalınabileceği anlamına gelmektedir. İfşa edilen kimlik belgeleri, etkilenen bireylerin kimlik hırsızlığına veya çok daha hedefli oltalama saldırılarına maruz kalma ihtimalini ciddi oranda artırmaktadır.

Killsec grubunun 2023 yılında ortaya çıktığı ve hacktivist kökenli bir yapıya sahip olduğu bilinmektedir. Bu durum, grubun motivasyonunun sadece finansal kazanç elde etmekle sınırlı kalmayabileceğini, aynı zamanda ideolojik bir duruş sergileme amacı da güdebileceğini göstermektedir. Bu tür değişken motivasyonlar, kriz yönetim süreçlerini daha karmaşık hale getirebilir.

Ayrıca, bu tür bir siber saldırı sadece doğrudan hedef alınan kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturmaktadır. Endüstriyel sektörlerde faaliyet gösteren şirketlerin, veri güvenliğini sağlamak adına çok katmanlı savunma stratejileri geliştirmesi, ağ segmentasyonu uygulaması ve tedarik zinciri risklerini sürekli izlemesi kritik önem taşımaktadır. Veri sızıntılarını önlemek için düzenli sızma testleri yapmak ve çalışanların siber güvenlik farkındalığını artırmak, bu tür tehditlere karşı alınabilecek temel savunma adımları arasında yer almaktadır.