Killsec grubu WalletKu Indompet Indonesia verilerini sızdırdığını iddia etti

• Fidye grubu: Killsec
• Ülke: Endonezya
• Sektör: Teknoloji
• Duyuru tarihi: 28 Eylül 2025

Killsec adlı tehdit aktörü, sızıntı sitesi üzerinden WalletKu Indompet Indonesia kurumuna ait verilerin ele geçirildiğine dair bir ilan yayımladı. Grubun yaptığı bu iddiaya göre, kurumun dijital ödeme ve yaşam tarzı platformuna ait veriler siber saldırganların eline geçti.

Saldırı iddiası ve süreç

Tehdit aktörü Killsec, WalletKu Indompet Indonesia kurumunu hedef aldığını ve platformun verilerini ele geçirdiğini beyan etti. Yapılan iddiaya göre, kurumun dijital ödeme ve yaşam tarzı hizmetlerini kapsayan platformuna yönelik bir ihlal gerçekleşti. Saldırganlar, kurumla bir müzakere süreci başlatmak amacıyla sızıntı sitesi üzerinde bir geri sayım sayacı ve iletişim kanalları oluşturmuş durumdalar. Bu tür yöntemler, fidye yazılımı saldırılarında sıkça görülen ve kurum üzerinde baskı kurmayı amaçlayan standart prosedürlerdir.

Fidye yazılımı saldırıları genellikle iki aşamalı bir süreç izler. İlk aşamada saldırganlar sistemlere sızarak verileri şifreler, ikinci aşamada ise verileri çalarlar. Modern fidye yazılımı grupları, sadece verileri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırma tehdidiyle kurumlardan fidye talep ederler. Bu durum, ikincil gasp yöntemleri olarak da bilinir ve kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da hedef alır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan görsel örnekler, kurumun kullanıcılarına ait oldukça hassas nitelikteki kişisel bilgilerin sızdırıldığını göstermektedir. Paylaşılan ekran görüntülerinde, bireylerin kimliklerini doğrudan belirleyebilecek belgelerin yer aldığı görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Kişisel kimlik bilgileri
• Vergi kimlik bilgileri

Söz konusu veriler arasında ulusal kimlik kartları (KTP) ve vergi kimlik belgelerinin (NPWP) yer aldığı ifade edilmektedir. Bu tür belgelerin ele geçirilmesi, siber saldırganların kimlik hırsızlığı faaliyetlerinde kullanabileceği çok kritik veriler arasında bulunmaktadır.

WalletKu Indompet Indonesia hakkında

WalletKu, Endonezya merkezli bir dijital cüzdan ve ödeme hizmetleri platformudur. Kurum, kullanıcılarına fatura ödemeleri, mobil bakiye yüklemeleri ve çeşitli finansal işlemler için dijital çözümler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun kullanıcılarına ait hassas kimlik verilerinin ifşa olma riskini beraberinde getirmektedir. Özellikle kimlik kartları ve vergi belgeleri gibi verilerin kötü niyetli kişilerin eline geçmesi, bireylerin kimlik hırsızlığına ve çok daha karmaşık, hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Bu durum, sadece bireysel kullanıcılar için değil, aynı zamanda kurumun güvenilirliği için de büyük bir tehdit oluşturmaktadır.

Killsec grubunun geçmişte hacktivist kökenli bir yapı olduğu ve zamanla fidye yazılımı faaliyetlerine yöneldiği bilinmektedir. Bu tür grupların, verileri sızdırmanın yanı sıra kurumu daha fazla baskı altına almak için ikincil gasp yöntemlerini kullanma olasılığı bulunmaktadır. Bu durum, kurumun sadece teknik savunma mekanizmalarını değil, kriz yönetimi ve iletişim stratejilerini de devreye sokmasını zorunlu kılmaktadır.

Hukuki açıdan bakıldığında, Endonezya'daki veri koruma mevzuatları çerçevesinde kurumun ciddi yasal sorumlulukları doğabilir. Bu tür ihlaller, idari yaptırımlarla sonuçlanabilecek hukuki süreçleri tetikleyebilir. Bu tür durumlarda kurumların, veri ihlali bildirim yükümlülüklerini yerine getirmeleri ve etkilenen kullanıcıları şeffaf bir şekilde bilgilendirmeleri, hem yasal uyumluluk hem de güvenin yeniden tesisi açısından büyük önem taşımaktadır.

Finansal hizmetler ve dijital ödeme sektöründe faaliyet gösteren kurumlar için veri güvenliği en kritik önceliklerden biridir. Bu tür saldırılara karşı savunma stratejileri; güçlü kimlik doğrulama yöntemleri, verilerin şifrelenmiş olarak saklanması ve sürekli izleme sistemlerinin kurulması gibi adımları içermelidir. Ayrıca, veri ihlali durumunda uygulanacak bir kriz yönetim planının hazır bulunması, olası zararları minimize etmek adına hayati bir rol oynamaktadır.