Lendco, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Nisan 2025

Birleşik Krallık merkezli finansal hizmetler kuruluşu olan Lendco, killsec adlı tehdit aktörü tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek, ödeme taleplerine uyulmaması durumunda bu verilerin kamuoyuna sızdırılacağını öne sürmektedir.

Tehdit aktörünün iddiaları ve olay süreci

killsec olarak bilinen tehdit aktörü, Lendco'ya ait verilerin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü, kurumun kendisine iletilen ödeme taleplerini yerine getirmemesi halinde, ele geçirdiği verileri paylaşacağını açıkça belirtmektedir. Bu tür siber saldırı modellerinde, saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde psikolojik ve operasyonel bir baskı kurmayı hedeflerler. Bu durum, siber güvenlik literatüründe çift şantaj olarak bilinen yöntemlerden biridir.

Saldırganlar, iddialarını kanıtlamak amacıyla kurumun faaliyetlerine dair çeşitli belgelerin görsellerini örnek olarak sunmuşlardır. Paylaşılan bu ekran görüntüleri, siber saldırının kapsamı ve hedef alınan verilerin niteliği hakkında ipuçları vermektedir. Tehdit aktörünün bu yaklaşımı, kurumun operasyonel sürekliliğini doğrudan hedef almaktadır.

İfşa edilen verilerin içeriği

Saldırganlar tarafından paylaşılan örnek ekran görüntüleri incelendiğinde, kurumun işleyişine dair kritik belgelerin yer aldığı görülmektedir. Paylaşılan görsellerde, kurumun operasyonel süreçlerini yansıtan çeşitli dokümanlar bulunmaktadır. Bu kapsamda sızıntı ile ilişkilendirilen veri türleri şunlardır:

• Mülk finansmanı ile ilgili talimatlar
• Borçlanma belgeleri
• Çeşitli finansal işlem formları

Söz konusu belgelerin içeriği, kurumun müşterileriyle olan ticari ilişkilerinin ve finansal süreçlerinin hassas detaylarını barındırmaktadır. Bu tür verilerin sızdırılması, sadece kurumun gizliliğini değil, aynı zamanda müşterilerinin finansal güvenliğini de doğrudan etkileyebilecek niteliktedir.

Lendco hakkında

Lendco, Birleşik Krallık merkezli bir finansal hizmetler şirketidir. Şirket, özellikle gayrimenkul geliştiricileri ve yatırımcıları için kısa vadeli finansman ve köprü kredisi çözümleri sunma konusunda uzmanlaşmıştır. Finansal hizmetler sektöründe faaliyet gösteren kurumun, gayrimenkul projeleriyle ilgili kritik finansal süreçleri yönetmesi, veri güvenliğinin önemini artırmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Lendco'ya yönelik bu iddia, kurumun müşterilerine ait hassas finansal bilgilerin ifşa olma riskiyle karşı karşıya olduğunu göstermektedir. Birleşik Krallık merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı UK GDPR kapsamında ciddi yasal yaptırımlara ve idari para cezalarına yol açabilir. Veri koruma düzenlemeleri, kurumların müşteri verilerini koruma konusundaki yükümlülüklerini sıkı bir şekilde denetlemektedir.

Müşterilerin finansal verilerinin açığa çıkması, sadece yasal riskler değil, aynı zamanda ikincil güvenlik riskleri de doğurmaktadır. Bu riskler arasında kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi durumlar öne çıkmaktadır. Saldırganlar, ele geçirdikleri finansal verileri kullanarak müşterileri daha inandırıcı görünen sahte iletişim yöntemleriyle hedef alabilirler.

killsec grubunun hacktivist kökenli olduğu ve fidye yazılımı faaliyetleri yürüttüğü göz önüne alındığında, grubun kurumun operasyonel sürekliliği üzerinde baskı oluşturmaya çalıştığı değerlendirilmektedir. Finansal hizmetler sektöründeki diğer kurumlar için bu tür olaylar, veri koruma stratejilerinin gözden geçirilmesi ve siber dayanıklılığın artırılması konusunda önemli bir uyarı niteliği taşımaktadır. Kurumların, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmesi ve olası bir ihlal durumunda hızlı müdahale planlarını hazır bulundurması kritik önem arz etmektedir.