Killsec grubu Nathan And Nathan şirketini veri sızıntısı iddiasıyla hedef aldı

• Fidye grubu: Killsec
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Eylül 2025

Killsec grubu Nathan And Nathan şirketini veri sızıntısı iddiasıyla hedef aldı

Killsec olarak bilinen tehdit aktörü, Birleşik Arap Emirlikleri merkezli Nathan And Nathan adlı kurumu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı duyuru, şirketin hassas verilerinin ele geçirildiğini öne sürüyor ve bu durumun ciddi sonuçlar doğurabileceğine işaret ediyor.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü Killsec, Nathan And Nathan şirketine ait verilerin sızdırıldığını ve bu verilerin yayımlanacağını iddia etmektedir. Grup, söz konusu verilerin kamuoyuna açılmasını engellemek için şirkete belirli bir süre sınırı tanıyarak müzakereler başlatması için bir mühlet belirlediğini ifade etmiştir. Bu tür durumlar, siber saldırganların veriyi sadece şifrelemekle kalmayıp, aynı zamanda verinin ifşa edilmesi tehdidiyle şantaj yaptığı çift taraflı şantaj yöntemlerini anımsatmaktadır.

Saldırganların bu yöntemi izlemesi, genellikle kurban üzerinde psikolojik baskı kurmayı ve ödemeyi hızlandırmayı amaçlamaktadır. Bu süreçte kurumların, siber saldırganların taleplerine yanıt vermeden önce kapsamlı bir olay müdahale süreci yürütmeleri ve veri kaybının boyutlarını anlamaları kritik önem taşımaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, sızdırılan verilerin içeriğine dair önemli ipuçları sunmaktadır. İddia edilen veri ihlali kapsamında aşağıdaki dokümanların ele geçirildiği belirtilmektedir:

• Maaş bordroları
• Finansal belgeler
• Banka hesap detayları
• Çeşitli kurumsal formlar

Bu tür hassas verilerin sızdırılması, sadece kurumsal gizliliği değil, aynı zamanda ilgili kişilerin finansal güvenliğini de doğrudan tehdit eden bir durumdur.

Nathan And Nathan hakkında

Nathan And Nathan, Birleşik Arap Emirlikleri merkezli bir profesyonel hizmetler firmasıdır. Şirket; bordrolama, İK dış kaynak kullanımı ve işe alım süreçleri gibi kritik alanlarda uzmanlaşmış olarak faaliyet göstermektedir. Bu tür hizmetler, kurumların en hassas personel verilerini ve finansal süreçlerini yönettiği için siber saldırganlar için yüksek değerli bir hedef haline gelmektedir.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun çalışanlarının ve müşterilerinin kimlik hırsızlığı veya dolandırıcılık gibi ikincil risklerle karşı karşıya kalabileceğini göstermektedir. Sızdırılan verilerin niteliği göz önüne alındığında, Birleşik Arap Emirlikleri veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Killsec grubunun hacktivist kökenli olduğu ve fidye yazılımı hizmetleri sunduğu göz önüne alındığında, saldırının finansal motivasyonun yanı sıra kurumsal itibar kaybını hedeflediği değerlendirilebilir.

İhlalin boyutu ve içeriği, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler oluşturabilir ve tedarik zinciri risklerini artırabilir. Profesyonel hizmetler sektöründeki kuruluşlar için bu tür olaylar, sadece kendi sistemlerini değil, hizmet verdikleri diğer kurumların da güvenliğini tehlikeye atabilmektedir. Bu nedenle, veri koruma protokollerinin sıkılaştırılması ve çalışanların farkındalığının artırılması, bu tür risklere karşı en temel savunma hatlarından birini oluşturmaktadır.