Level, Desolator fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: desolator
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Eylül 2025

Finansal hizmetler sektöründe faaliyet gösteren Level isimli kuruluş, Desolator adlı fidye yazılımı grubu tarafından bir sızıntı sitesinde listelenmiş bulunmaktadır. Söz konusu grup, kuruma ait verilerin ele geçirildiğini iddia ederek bir veri sızıntısı gerçekleştirdiğini öne sürmektedir.

Saldırı süreci ve grubun iddiaları

Desolator grubu tarafından yapılan açıklamada, Level kurumuna yönelik bir saldırı sürecinin gerçekleştirildiği ve bu süreç sonucunda verilerin ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, söz konusu saldırı süreci 31 Ağustos 2025 tarihinde gerçekleşmiştir. İlgili saldırı iddiası, 1 Eylül 2025 tarihinde sızıntı sitesinde kamuoyuna duyurulmuştur.

Saldırganlar, ele geçirdikleri verilerin yayımlanması konusunda bir zaman kısıtlaması belirlemişlerdir. Grubun beyanına göre, iddia edilen verilerin yayımlanması için 5 Eylül 2025 tarihine kadar bir bekleme süresi tanımlanmıştır. Bu tür durumlar genellikle çift şantaj olarak bilinen, verilerin hem şifrelenmesi hem de sızdırılması tehdidini içeren yöntemleri akla getirmektedir. Fidye yazılımı saldırılarında gruplar, kurumun operasyonel sürekliliğini bozmanın yanı sıra verileri ifşa etme tehdidiyle de baskı kurmaya çalışmaktadır.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, saldırı sonucunda 16 GB boyutunda verinin şifrelendiği belirtilmektedir. Paylaşılan ekran görüntülerinde herhangi bir dosya ağacı yapısına rastlanmamış olsa da, grubun sızdırdığı iddia edilen verilerin içeriğine dair belirli detaylar verilmiştir. İddia edilen veriler arasında şu tür bilgiler yer almaktadır:

• Çalışan verileri
• Kişisel tanımlanabilir bilgiler (PII)
• İnsan kaynakları (İK) kayıtları

Söz konusu verilerin içeriği hakkında herhangi bir dosya yapısı sunulmamış olması, verilerin kapsamı hakkında kesin bir ayrıştırma yapılmasını zorlaştırmaktadır. Ancak grubun beyanları, sızıntının doğrudan kurum personeliyle ilgili hassas bilgiler içerdiğine işaret etmektedir.

Level hakkında genel bilgiler

Level, finansal teknoloji alanında faaliyet gösteren bir kuruluştur. Şirket, kurumsal harcama yönetimi ve finansal otomasyon çözümleri sunmaktadır. Temel olarak işletmelerin harcama süreçlerini dijitalleştirmelerine ve bu süreçleri daha etkin bir şekilde yönetmelerine yardımcı olan platformlar sağlamaktadır. Finansal süreçlerin dijitalleşmesi, veri güvenliğinin kritik önem taşıdığı bir alan haline gelmiştir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, finansal hizmetler sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa olma riskiyle karşı karşıya kaldığını göstermektedir. Sızdırıldığı iddia edilen çalışan verileri ve kişisel bilgiler, kurum personeli üzerinde ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı ve personeli hedef alan oltalama saldırıları gibi durumlar öne çıkmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Desolator grubu hakkında mevcut olan kamuya açık bilgiler oldukça sınırlıdır; bu nedenle grubun kullandığı yöntemler ve temel motivasyonları henüz belirsizliğini korumaktadır. Bu tür siber güvenlik olayları, kurumların operasyonel sürekliliği ve veri gizliliği üzerinde doğrudan olumsuz etkiler yaratma potansiyeline sahiptir.

Finansal hizmetler gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, veri gizliliğinin korunması ve operasyonel süreçlerin kesintiye uğramaması açısından büyük önem taşımaktadır. Sektördeki diğer aktörlerin benzer risklere karşı hazırlıklı olması ve veri sızıntısı senaryolarına karşı savunma mekanizmalarını güçlendirmesi gerekmektedir.