MortDash, killsec adlı tehdit grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 22 Eylül 2025

MortDash, killsec grubu tarafından sızıntı sitesinde listelendi

Finansal hizmetler sektöründe faaliyet gösteren MortDash adlı kurum, killsec olarak bilinen tehdit grubunun sızıntı sitesinde yer almış bulunuyor. Grup, kurumun sistemlerine erişim sağladığını ve belirli verileri ele geçirdiğini iddia ederek MortDash'ı hedef aldığını duyurdu.

Saldırı iddiası ve süreç

killsec grubu, MortDash kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlayarak saldırıyı kamuoyuna duyurdu. Grup tarafından yapılan açıklamada, kurumun sistemlerine sızıldığı ve kritik verilerin ele geçirildiği öne sürülmektedir. İlan kapsamında, kurumun saldırı sonrası bir ödeme yapması için bir süre sayacı başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle siber suç gruplarının kurbanları üzerinde baskı kurmak ve ödeme yapılması için zaman baskısı oluşturmak amacıyla kullandığı yaygın bir taktiktir.

Siber saldırı dünyasında bu tür durumlar genellikle çift taraflı şantaj olarak adlandırılan yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumları doğrudan finansal bir baskı altına alırlar. killsec grubunun hem hacktivist kökenli bir yapıya sahip olması hem de fidye yazılımı hizmeti sunması, saldırının niteliği hakkında dikkat çekici bir tablo çizmektedir. Bu tür karma yapılar, saldırı süreçlerinde ikincil gasp yöntemlerini de devreye sokma potansiyeline sahiptir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı örnek ekran görüntüleri, ele geçirilen verilerin kapsamı hakkında bazı ipuçları sunmaktadır. Paylaşılan görsellerde kurumun operasyonel ve finansal süreçlerine dair kritik bilgilerin bulunduğu görülmektedir. Sızıntı iddiasına konu olan veriler arasında şunlar yer almaktadır:

• Kullanıcı bilgileri
• Şirket yetkilileri verileri
• Bilanço tabloları
• Veritabanı dosyaları

Saldırının olası etkileri ve risk değerlendirmesi

MortDash'ın finansal hizmetler sektöründe faaliyet gösteren bir kuruluş olması, yaşanan bu sızıntı iddiasının doğurabileceği riskleri daha kritik bir boyuta taşımaktadır. Sızdırılan verilerin içeriği göz önüne alındığında, bu durumun kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından ciddi riskler oluşturabileceği değerlendirilmektedir. Ayrıca, kurumun ABD yasaları kapsamındaki regülasyonlara uyumluluğu açısından, bu tür bir veri ihlalinin önemli hukuki sonuçlar doğurması beklenmektedir.

Verilerin kamuya açık hale gelmesi, kurum için sadece doğrudan bir fidye talebi değil, aynı zamanda geniş kapsamlı bir itibar kaybı anlamına da gelebilir. Ayrıca, ele geçirilen veriler, kurumun iş ortaklarını veya tedarikçilerini hedef alan tedarik zinciri saldırıları için de bir zemin hazırlayabilir. Bu tür senaryolarda kurumların, siber güvenlik protokollerini güçlendirmeleri, veri şifreleme yöntemlerini gözden geçirmeleri ve olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmek üzere hazırlıklı olmaları kritik önem taşımaktadır.