Killsec grubu Sama adlı kurumu sızıntı sitesinde listeledi

• Fidye grubu: Killsec
• Ülke: İtalya
• Duyuru tarihi: 26 Mayıs 2025

Killsec adlı tehdit grubu, Sama isimli kurumun verilerine sahip olduğunu iddia ederek ilgili kurumu kendi sızıntı sitesinde listelediğini duyurdu. Grup, kurumun verilerini yayımlamakla tehdit ederek bir geri sayım süreci başlatmış durumda.

Saldırı süreci ve grubun iddiaları

Killsec grubu, 26 Mayıs 2025 tarihinde Sama adlı kurumu sızıntı sitesine ekleyerek saldırı sürecini resmen başlatmış görünüyor. Grup, kurumun verilerini kamuoyuna açmak amacıyla bir geri sayım mekanizması kurduğunu belirtiyor. Bu süreçte kurumun verilerinin yayımlanmasıyla tehdit edildiği görülmektedir.

Söz konusu ilanda, kurumun temsilcilerinin fidye müzakerelerini gerçekleştirebilmeleri için özel bir iletişim kanalı sağlandığı ifade edilmektedir. Bu durum, siber saldırganların verileri ele geçirdikten sonra kurumu doğrudan temas kurmaya zorladığı tipik bir süreç olduğunu göstermektedir.

Sızdırılan verilerin niteliği

Saldırı kapsamında hangi verilerin ele geçirildiğine dair henüz kesin bir bilgi bulunmamaktadır. Ancak paylaşılan ekran görüntülerinden yola çıkarak, sızdırıldığı iddia edilen verilerin içeriği hakkında bazı çıkarımlar yapılabilmektedir. Mevcut görüntülerde, kurum içi yazışmalara veya sözleşme benzeri belgelere ait örneklerin yer aldığı görülmektedir.

• Kurum içi yazışmalar
• Sözleşme benzeri belgeler

Saldırının olası sonuçları ve risk değerlendirmesi

Bu siber saldırı girişimi, Sama kurumunun gizli verilerinin ifşa edilmesiyle sonuçlanabilecek ciddi riskler barındırmaktadır. Kurumun İtalya merkezli bir yapı olması, olası bir veri sızıntısının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlara yol açabileceği ihtimalini doğurmaktadır.

Verilerin kamuya açılması durumunda kurum için ikincil riskler de ortaya çıkabilir. Özellikle kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi tehlikeler söz konusu olabilir. Grubun geçmişine bakıldığında, Killsec'in hacktivist kökenli olduğu ve zamanla fidye yazılımı hizmetleri sunmaya yöneldiği bildirilmektedir. Grubun kamuya açık bilgileri oldukça sınırlıdır.

Siber saldırılara karşı genel yaklaşımlar

Fidye yazılımı saldırılarında saldırganlar genellikle verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle kurumu baskı altına almaya çalışırlar. Bu tür durumlarda kurumların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarını oltalama saldırılarına karşı eğitmeleri kritik önem taşır. Eğer kurum, saldırganların fidye taleplerini karşılamazsa, verilerin tamamının kamuya açık hale getirilmesi muhtemel bir senaryo olarak değerlendirilmektedir.