Killsec grubu rabitbd.com sistemlerine sızdığını iddia ediyor

• Fidye grubu: Killsec
• Ülke: Bangladeş
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Mart 2024

Killsec adlı tehdit aktörü, Bangladeş merkezli dijital ödeme ve finansal hizmetler platformu olan rabitbd.com'un sistemlerine sızdığını iddia ederek bir veri sızıntısı duyurusu yayımladı. Grup, ele geçirdiği verilerin silinmesi karşılığında 2.000 EUR tutarında bir fidye talebinde bulundu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Killsec, 21 Mart 2024 tarihinde yaptığı resmi duyuru ile rabitbd.com sistemlerine yönelik bir ihlal gerçekleştirdiğini öne sürmüştür. Grup, sızdırıldığı iddia edilen verilerin sistemlerden tamamen silinmesi karşılığında kurumdan 2.000 EUR tutarında bir ödeme talep etmektedir. Bu iddiayı desteklemek amacıyla, saldırganlar kurumun yönetim sistemlerine ait olduğu belirtilen bazı ekran görüntülerini kanıt olarak paylaşmışlardır.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen yöntemlerle benzerlik göstermektedir. Bu tür senaryolarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği ihlallerine yol açan karmaşık bir risk tablosu oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, kurumun finansal ve operasyonel süreçlerine dair kritik bilgilerin yer aldığı görülmektedir. İlanda sunulan veriler, kurumun işleyişine dair hassas detaylar içermektedir. Sızdırıldığı iddia edilen veriler arasında şunlar bulunmaktadır:

• Müşteri finansal verileri
• Randevu kayıtları
• Operasyonel yönetim verileri

Ekran görüntülerinde ayrıca müşteri isimleri, MAC adresleri, bağlantı süreleri, bakiye bilgileri, ödeme geçmişi ve randevu yönetim kayıtları gibi verilerin yer aldığı belirtilmektedir. Bu tür verilerin sızdırılması, sadece kurumun iç işleyişini değil, doğrudan kullanıcı güvenliğini de doğrudan etkileyebilecek niteliktedir.

Rabitbd.com hakkında

Rabitbd, Bangladeş merkezli faaliyet gösteren bir dijital ödeme ve finansal hizmetler platformudur. Kurum, kullanıcılarına çevrimiçi ödeme işlemleri konusunda hizmet sunmakta ve çeşitli finansal çözümler sağlamaktadır. Finansal hizmetler sektöründe yer alan bu tür platformlar, kullanıcı güvenine dayalı operasyonlar yürütmektedir.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, rabitbd.com müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Kurumun doğrudan ödeme sistemleri ve finansal işlemler üzerinde faaliyet gösterdiği göz önüne alındığında, sızan verilerin hedefli oltalama saldırıları için kullanılması ihtimali oldukça yüksektir. Saldırganlar, ellerindeki bakiye ve ödeme geçmişi gibi bilgileri kullanarak kullanıcıları manipüle etmeye yönelik daha inandırıcı saldırılar kurgulayabilirler.

Killsec grubunun, 2023 yılında ortaya çıkan ve kökenlerinin hacktivist hareketlere dayandığı belirtilen bir grup olduğu değerlendirilmektedir. Ancak grubun bu tür faaliyetleri, temel amacının mali kazanç sağlamak olduğunu göstermektedir. Bu tür olaylar sonucunda kurumlar, Bangladeş veri koruma düzenlemeleri çerçevesinde ciddi yasal yükümlülüklerle karşı karşıya kalabilir ve uzun vadeli itibar kaybı yaşayabilirler.

Finansal hizmetler sektöründeki kurumların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları, veri şifreleme standartlarını en üst düzeye çıkarmaları ve kullanıcı verilerine erişimi sıkı denetim altında tutmaları kritik önem taşımaktadır. Siber saldırıların karmaşıklaştığı günümüzde, proaktif bir güvenlik yaklaşımı benimsemek, olası bir ihlalin etkilerini minimize etmek için en temel gerekliliktir.