Killsec grubu Fractalite şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Killsec
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 22 Eylül 2025

Killsec grubu Fractalite şirketini hedef aldı

Siber güvenlik dünyasında hareketlilik devam ederken, Killsec adlı tehdit aktörü tarafından teknoloji sektöründe faaliyet gösteren Fractalite şirketinin verilerinin sızdırıldığı iddia edildi. Grup, söz konusu iddialarını sızıntı sitesinde yayımladığı bir ilanla kamuoyuna duyurdu. Bu tür sızıntı siteleri, genellikle kurban olarak seçilen kurumların verilerini şantaj amacıyla paylaşan fidye yazılımı gruplarının kullandığı platformlardır. Bu süreçte saldırganlar, verilerin sızdırıldığını kanıtlamak amacıyla bazı belgeleri paylaşırken, kuruma yönelik bir geri sayım süreci başlatarak iletişime geçilmesi için baskı kurmaya çalışmaktadır.

Saldırganlar tarafından paylaşılan içeriklerde, kurumun operasyonel faaliyet alanına dair bilgiler ile birlikte, kuruma ait olduğu iddia edilen çeşitli belgelerin görselleri yer almaktadır. Paylaşılan bu görseller, saldırının kapsamı ve sızdırılan verilerin niteliği hakkında ilk ipuçlarını vermektedir. Grup, kurumun kendileriyle irtibata geçmesi için bir geri sayım başlatmış durumdadır.

Sızdırıldığı iddia edilen veriler

Killsec grubunun yayımladığı ilanlarda, Fractalite şirketine ait olduğu öne sürülen bazı hassas belgelerin görsellerine yer verildiği görülmektedir. Paylaşılan ekran görüntülerinde, şirketin işleyişiyle ilgili bilgiler ile birlikte aşağıdaki veri türlerinin sızdırıldığı iddia edilmektedir:

• Kimlik kartları
• Fatura belgeleri

Saldırganların paylaştığı bu veriler, kurumun iç işleyişine ve kişisel bilgilere dair kritik veriler içerebileceğini göstermektedir. Veri sızıntısı iddialarında, verilerin boyutu veya kaç adet dosyanın ele geçirildiği konusunda herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulup bulunulmadığına dair bir bilgi de mevcut değildir.

Fractalite şirketinin faaliyet alanı

Fractalite, teknoloji alanında uzmanlaşmış, özellikle yapay zeka ve makine öğrenimi odaklı çözümler sunan bir kuruluştur. Şirket, veri analitiği ve yazılım geliştirme gibi kritik alanlarda hizmetler sağlamaktadır. Bu tür teknoloji odaklı şirketlerin veri yapıları, genellikle yüksek miktarda hassas bilgi ve karmaşık veri setleri içermektedir.

Olayın potansiyel sonuçları ve değerlendirme

Bu olay, Fractalite şirketinin hassas kişisel verilerin korunması konusunda ciddi bir risk altında olabileceğini göstermektedir. Sızdırıldığı iddia edilen kimlik belgeleri, etkilenen bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalması gibi ikincil risklerle karşı karşıya kalmasına yol açabilir. Kurumun Birleşik Krallık merkezli bir kuruluş olması, olası bir veri ihlalinin hukuki boyutunu da kritik hale getirmektedir. Onaylanmış bir veri ihlali durumunda, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ağır yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalması muhtemeldir.

Killsec grubunun geçmişteki hacktivist kökenli yapısı göz önüne alındığında, bu saldırının motivasyonunun sadece finansal kazanç elde etmekle sınırlı kalmayabileceği düşünülmektedir. Saldırının, kuruma yönelik ideolojik bir mesaj verme veya kurumsal itibarı zedeleme amacı taşıması da olası senaryolar arasında yer almaktadır. Bu tür durumlarda saldırganlar, finansal şantajın yanı sıra kurumu toplumsal veya siyasi bir zeminde hedef alarak prestij kaybına neden olmayı hedefleyebilirler.

Teknoloji sektöründeki kurumlar için bu tür tehditler, veri güvenliği stratejilerinin sürekli olarak gözden geçirilmesini zorunlu kılmaktadır. Şirketlerin, siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri, veri şifreleme yöntemlerini en üst düzeye çıkarmaları ve çalışanların siber güvenlik farkındalığını artırmaları büyük önem taşımaktadır. Ayrıca, olası bir sızıntı durumunda yasal yükümlülüklerin yerine getirilmesi için kriz yönetimi planlarının hazır bulundurulması kritik bir gerekliliktir.