Killsec grubu interiseworld.com üzerinde veri sızıntısı iddiasında bulundu

• Fidye grubu: Killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 20 Mart 2025

Killsec adlı tehdit aktörü, interiseworld.com (Interise Trust) adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını iddia etti. 20 Mart 2025 tarihinde duyurulan bu olayda, grubun kurumu doğrudan hedef aldığı görülmektedir.

Saldırı süreci ve grubun iddiaları

Killsec grubu tarafından paylaşılan ilanda, interiseworld.com alan adının hedef alındığı açıkça belirtilmiştir. Tehdit aktörü, sızıntı platformu üzerinde kuruma ait olduğu belirtilen bir geri sayım sayacı yayımlamıştır. Bu tür geri sayım araçları, siber suç grupları tarafından genellikle verilerin ne zaman kamuya açıklanacağını göstererek kurban üzerinde psikolojik baskı kurmak amacıyla kullanılır.

Grup, söz konusu kuruluşun verilerine erişim sağladığını ve sistemlerini ele geçirdiğini iddia etmektedir. Paylaşılan içerikte, kurumun verilerinin ele geçirilmesine bağlı olarak fidye talebinde bulunulabileceğine dair bir sürecin başlatıldığı anlaşılmaktadır. Bu durum, saldırganların verileri kullanarak kurumu mali bir yaptırıma zorlamaya çalıştığını göstermektedir.

Sızan verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair henüz spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde, kurumun altyapı yatırım ortaklığı faaliyetlerine dair genel bilgiler yer almaktadır; ancak sızan verilerin niteliğine dair kesin bir bilgi sunulmamıştır.

Kurum profili

Hedef alınan interiseworld.com, altyapı yatırım ortaklığı faaliyetleri yürüten bir kuruluştur.

Olayın değerlendirilmesi ve olası riskler

Bu sızıntı iddiası, kurumun operasyonel verilerinin ve paydaş bilgilerinin tehlikeye düşmüş olabileceği riskini beraberinde getirmektedir. Söz konusu verilerin kamuya açık hale getirilmesi, kurumun ticari itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Hindistan merkezli bir yapı olması nedeniyle, yerel veri koruma düzenlemeleri çerçevesinde yasal süreçlerin tetiklenmesi olasıdır.

Killsec grubunun geçmişte hacktivist kökenli bir yapı olarak raporlanmış olması, bu eylemin sadece bir fidye yazılımı saldırısı değil, aynı zamanda bir çifte gasp girişimi veya doğrudan veri ifşası odaklı bir saldırı olabileceğini düşündürmektedir. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumu iki farklı koldan baskı altına almayı hedeflerler. Bu durum, kurumun tedarik zinciri ortakları ve yatırımcıları için de ikincil riskler oluşturabilir.

Teknoloji sektöründeki kurumların bu tür tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak adına kuruluşların şu adımları izlemesi önerilir:

• Veri şifreleme: Hassas verilerin hem dinlenirken hem de iletilirken güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: En az yetki prensibi uygulanarak kullanıcı erişimlerinin sıkı bir şekilde denetlenmesi.
• Yedekleme stratejileri: Verilerin çevrimdışı ve güvenli ortamlarda düzenli olarak yedeklenmesi.
• Olay müdahale planları: Bir sızıntı durumunda izlenecek yasal ve teknik prosedürlerin önceden belirlenmesi.

Sonuç olarak, Killsec grubunun bu hamlesi, kurumun hem operasyonel güvenliğini hem de paydaşları ile olan güven ilişkisini doğrudan tehdit eden bir durum teşkil etmektedir.