Killsec grubu Screenate şirketini veri sızıntısı iddiasıyla sızıntı sitesinde listeledi

• Fidye grubu: Killsec
• Ülke: Hindistan
• Sektör: Teknoloji
• Duyuru tarihi: 9 Aralık 2025

Killsec grubu Screenate şirketini veri sızıntısı iddiasıyla listeledi

Tehdit aktörü olarak bilinen Killsec grubu, teknoloji sektöründe faaliyet gösteren Screenate adlı şirketi kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. 9 Aralık 2025 tarihinde gerçekleştiği belirtilen bu olayda, grubun kurumun verilerine erişim sağladığı öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Killsec adlı tehdit aktörü, 9 Aralık 2025 tarihinde Screenate kurumunu kendi sızıntı platformunda yayımlayarak bir veri ihlali iddiasında bulundu. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladığı belirtilmesine rağmen, bu sızıntı süreciyle ilgili herhangi bir detay paylaşılmamıştır. İlanda, saldırganlar tarafından talep edilen bir fidye miktarı bulunmadığı gibi, sızdırılan verilerin hacmine dair herhangi bir bilgiye de yer verilmemiştir.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yönteminin bir parçası olarak karşımıza çıkmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Ancak mevcut durumda, saldırganlar tarafından iletilen herhangi bir fidye talebi veya sızdırılan verilerin büyüklüğü hakkında somut bir veri sunulmamıştır.

Sızdırılan verilerin durumu

Saldırganların paylaştığı bilgiler incelendiğinde, sızdırılan verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. Ayrıca, sızıntının kanıtı olarak kullanılabilecek herhangi bir ekran görüntüsü de paylaşılmamıştır. İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum ve olası riskler

Screenate, teknoloji sektöründe faaliyet gösteren bir kuruluştur. Bu olay, kurum bünyesindeki hassas verilerin yetkisiz tarafların eline geçme riskini beraberinde getirmektedir. Kurumun faaliyet gösterdiği Hindistan'daki veri koruma düzenlemeleri çerçevesinde, bu tür bir ihlalin yasal süreçleri tetikleme potansiyeli bulunmaktadır.

Verilerin kamuoyuna açıklanması veya kötü niyetli kişilerce kullanılması, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, sistemlerde meydana gelen bir güvenlik ihlali, operasyonel süreçlerin aksamasına ve kurumun itibarının zarar görmesine yol açabilir. Killsec grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.

Sektörel güvenlik değerlendirmesi

Teknoloji sektöründeki kuruluşlar için bu tür siber güvenlik olayları, operasyonel sürekliliğin sağlanması açısından kritik önem taşımaktadır. Bir veri ihlali yaşanması durumunda, kurumların veri koruma protokollerini gözden geçirmeleri ve olası sızıntılara karşı savunma mekanizmalarını güçlendirmeleri gerekmektedir. Özellikle hassas verilerin korunması, hem yasal uyumluluk hem de müşteri güveninin sürdürülmesi açısından hayati bir rol oynamaktadır.