Killsec grubu Primaria Ungheni kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Killsec
• Ülke: Romanya
• Sektör: Eğitim
• Duyuru tarihi: 25 Şubat 2026

Killsec adlı tehdit aktörü, 25 Şubat 2026 tarihinde Primaria Ungheni kurumunu kendi sızıntı sitesinde listeledi. Grup, kurumun verilerini yayımlama tehdidinde bulunarak bir fidye yazılımı süreci başlatmış olabileceğini iddia etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Killsec, 25 Şubat 2026 tarihinde yaptığı bir duyuru ile Primaria Ungheni kurumunun verilerinin ele geçirildiğini öne sürdü. Bu tür sızıntı sitelerinde yapılan listelemeler, genellikle kurumları verilerini yayımlamakla tehdit ederek fidye talep eden saldırganlar tarafından gerçekleştirilir. Söz konusu olayda, grubun kurumun verilerini yayımlama tehdidiyle bir fidye yazılımı süreci başlatmış olabileceği değerlendirilmektedir.

Saldırganların bu yöntemi, modern siber suç dünyasında sıkça karşılaşılan bir stratejidir. Bu süreçte saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri de sızdırmakla tehdit ederek kurumlar üzerinde daha fazla baskı kurmaya çalışırlar. Ancak mevcut durumda, saldırganlar tarafından herhangi bir veri örneği veya talep edilen fidye miktarı hakkında herhangi bir bilgi paylaşılmamıştır.

Veri içeriği ve sızdırılan bilgiler

Killsec grubunun yaptığı ilanda, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir bilgi veya ekran görüntüsü paylaşılmamıştır. İlanda, hangi veri türlerinin ele geçirildiğine dair herhangi bir ayrıntı verilmemiştir.

Kurum profili

Etkilenen kurum olan Primaria Ungheni, Romanya'nın Ungheni şehrinde yer alan yerel bir belediye kurumudur. Bu kurum, şehir yönetimi, idari hizmetler ve yerel halka yönelik kamu hizmetlerinin yürütülmesinden sorumludur.

Olayın değerlendirilmesi ve olası riskler

Bu olay, kurumun dijital varlıklarının ve hassas bilgilerinin risk altında olabileceğini göstermektedir. Eğer bir veri sızıntısı gerçekleşmişse, kurum çalışanları ve ilişkili kişiler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Romanya'da faaliyet gösteren bir kurum olması nedeniyle, durumun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurması beklenebilir.

Killsec grubu hakkında kamuya açık bilgi sınırlıdır; grubun geçmişteki hacktivist kökenleri, saldırıların motivasyonunun finansal kazancın yanı sıra ideolojik veya dikkat çekme amaçlı olabileceğini düşündürmektedir. Bu tür motivasyonlar, saldırıların sadece maddi kazanç odaklı olmayabileceğini, bazen toplumsal veya siyasi bir mesaj verme amacı taşıyabileceğini de göstermektedir.

Kamu hizmeti sağlayan bu tür kurumların, siber saldırılara karşı dijital varlıklarını korumak için kapsamlı savunma stratejilerine sahip olmaları kritik önem taşır. Bu tür bir siber olay karşısında kurumların, veri sızıntısı durumunda ortaya çıkabilecek yasal yükümlülükleri, veri koruma düzenlemelerini ve potansiyel kimlik hırsızlığı risklerini dikkate alarak hareket etmeleri gerekmektedir. Dijital varlıkların güvenliği, kamu hizmetlerinin sürekliliği ve vatandaşların hassas bilgilerinin korunması açısından hayati bir önem taşımaktadır.