KIU System Solutions Apos adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: apos
• Ülke: Arjantin
• Sektör: Teknoloji
• Duyuru tarihi: 17 Mart 2025

Teknoloji alanında faaliyet gösteren KIU System Solutions adlı firma, Apos olarak bilinen tehdit grubunun sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerinin sızdırıldığına dair iddialarda bulunarak şirketi hedef aldığını duyurmuştur.

Veri sızıntısı iddiası ve yaşanan olay

Apos grubu, KIU System Solutions kurumunu kendi sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etmiştir. Paylaşılan bilgilere göre, sızıntı sitesinde kurumun isminin yer aldığı bir dizin görüntüsü yayınlanmıştır. Bu görüntü, kurumun sızıntı listesinde yer aldığını ve verilerin yüklenme sürecinin halihazırda devam ettiğini göstermektedir. Tehdit aktörünün faaliyetleri ve bu grup hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır.

Siber saldırganların bu tür yöntemleri kullanması, genellikle çift şantaj olarak bilinen yöntemlerin bir parçasıdır. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu süreçte sızıntı siteleri, kurban olarak seçilen kurumları ifşa etmek ve baskıyı artırmak amacıyla bir platform olarak kullanılmaktadır.

Sızdırılan verilerin durumu

Paylaşılan ekran görüntülerinde, verilerin yüklenme aşamasında olduğunu gösteren 'KIUSYS(data_is_uploading).txt' isimli bir dosya bulunmaktadır. Bu dosya, sızıntı sürecinin aktif bir şekilde sürdürüldüğüne işaret etmektedir. Ancak, sızdırılan verilerin kesin niteliği ve içeriği hakkında henüz net bir bilgi bulunmamaktadır.

Saldırı sonucunda hangi veri türlerinin ele geçirildiği konusunda şu an için herhangi bir ayrıntı verilmemiştir:

• Sızdırılan verilerin türüne dair herhangi bir bilgi paylaşılmamıştır.

Saldırganların veri yükleme aşamasında olması, sızıntının henüz başlangıç aşamasında olabileceğine ve ilerleyen süreçte daha fazla verinin kamuya açık hale getirilebileceğine işaret etmektedir. Bu durum, kurumlar için riskin dinamik bir şekilde devam ettiğini göstermektedir.

KIU System Solutions hakkında

KIU System Solutions, havacılık sektörü için teknoloji çözümleri ve yazılım hizmetleri sunan bir şirkettir. Kurum, özellikle havayolu yönetimi, rezervasyon sistemleri ve operasyonel yazılımlar konusunda uzmanlaşmış bir yapıya sahiptir.

Sektörel riskler ve değerlendirme

KIU System Solutions'ın teknoloji sektöründe faaliyet gösteriyor olması, bu sızıntının ciddi tedarik zinciri risklerini beraberinde getirebileceğini göstermektedir. Havacılık gibi kritik bir sektörde hizmet veren bir teknoloji sağlayıcısına yönelik saldırılar, bu hizmetlerden yararlanan diğer kurumlar için de dolaylı riskler oluşturabilir.

Verilerin ifşa edilmesi, kurumun müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir. Ayrıca, kurumun operasyonlarının Paraguay merkezli olması nedeniyle, yerel veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Sektördeki diğer kuruluşların bu tür durumlarda veri güvenliği protokollerini gözden geçirmeleri ve tedarik zinciri risklerini minimize etmek adına ek güvenlik katmanları oluşturmaları kritik önem taşımaktadır.