killsec grubu Tumeny Payments Limited verilerini sızdırdığını iddia etti

• Fidye grubu: killsec
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Aralık 2024

killsec grubu Tumeny Payments Limited verilerini sızdırdığını iddia etti

Tehdit aktörü olarak bilinen killsec grubu, Tumeny Payments Limited şirketine ait verilerin ele geçirildiğini ve bu verilerin grubun kendi sızıntı platformu üzerinden kamuoyuna açıldığını iddia etti. 15 Aralık 2024 tarihinde yayımlanan sızıntı duyurusuna göre, grup söz konusu verileri erişime açtığını belirtmektedir.

Saldırının detayları ve grubun geçmişi

killsec grubu tarafından yapılan duyuru, 15 Aralık 2024 tarihinde gerçekleştirilmiştir. Tehdit aktörleri, Tumeny Payments Limited'e ait verileri ele geçirdiklerini ve bu verileri kendi sızıntı platformları aracılığıyla erişilebilir hale getirdiklerini iddia etmektedir. Grubun geçmişine bakıldığında, 2023 yılında ortaya çıkan ve kökenleri aktivist hacker hareketlerine dayanan bir yapı olduğu görülmektedir. Ancak grubun faaliyetlerinin zaman içerisinde evrildiği ve son dönemde fidye yazılımı odaklı faaliyetler yürütmeye başladığı bildirilmektedir.

Bu tür sızıntı olaylarında, saldırganlar genellikle verileri şantaj amacıyla kullanmaktadır. Fidye yazılımı saldırılarında görülen çift şantaj yöntemiyle, veriler hem sistemlere kilitlenmek hem de sızdırılma tehdidiyle kurumlara karşı bir baskı aracı olarak kullanılabilmektedir. Grubun geçmişteki faaliyetleri, ele geçirilen verilerin ikincil saldırılarda veya hedeflenmiş oltalama kampanyalarında bir araç olarak kullanılabileceğine işaret etmektedir.

Sızdırılan verilerin kapsamı

Söz konusu sızıntı ilanı kapsamında, sızdırılan verilerin tam kapsamı ve niteliği hakkında henüz detaylı bir bilgi verilmemiştir. Ancak sızıntı ilanı herhangi bir veri türü isimlendirmesi yapmamıştır.

Tumeny Payments Limited hakkında

Tumeny Payments Limited, Birleşik Krallık merkezli faaliyet gösteren bir finansal teknoloji ve ödeme hizmetleri şirketidir. Şirket, işletmeler için dijital ödeme çözümleri ve finansal işlem yönetimi hizmetleri sunmaktadır.

Olası etkiler ve sektörel değerlendirme

Tumeny Payments Limited'in finansal hizmetler sektöründe faaliyet göstermesi, bu sızıntı iddiasının müşteri finansal bilgileri ve işlem kayıtleri üzerinde olumsuz etkiler yaratabileceğini düşündürmektedir. Şirketin çevrimiçi ödeme çözümleri sağlayan bir yapı olması nedeniyle, finansal verilerin risk altında olabileceği değerlendirilmektedir.

Olayın hukuki ve operasyonel boyutları incelendiğinde, kurumun Birleşik Krallık merkezli olması nedeniyle, sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmesi ve kuruma idari yaptırımlar uygulanması söz konusu olabilir. Bu durum, kurumun ciddi bir itibar kaybı yaşamasına yol açabilir. Müşteriler açısından ise kimlik hırsızlığı ve dolandırıcılık risklerinin artması muhtemel bir sonuçtur.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler, veri güvenliği ve işlem bütünlüğü açısından kritik riskler oluşturmaktadır. Sektördeki diğer kuruluşların, bu tür sızıntıların ardından kimlik hırsızlığı ve oltalama saldırılarına karşı müşterilerini bilgilendirmeleri ve veri koruma standartlarını en üst seviyede tutmaları büyük önem taşımaktadır.