Nathan, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Eylül 2025

Profesyonel hizmetler alanında faaliyet gösteren Nathan adlı kurum, killsec olarak bilinen bir tehdit aktörü tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kurumun verilerinin ele geçirildiğini iddia ederek bir fidye ilanı yayımladı.

Tehdit aktörünün iddiaları ve süreç

killsec adlı tehdit aktörü, Nathan kurumuna ait verilerin sızdırıldığını iddia ederek kamuoyuna bir fidye ilanı sundu. Grup, kurumun verilerini yayımlamakla tehdit ederken, ödeme yapılması için bir geri sayım sürecini başlattığı görülüyor. İlan kapsamında, iddia edilen sızıntının kanıtı olarak çeşitli kurumsal belgeler örnek olarak paylaşıldı.

Bu tür olaylarda, saldırganlar genellikle verileri şifreledikten sonra sistemden çıkarmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, modern fidye yazılımı saldırılarında sıkça rastlanan bir yöntemdir. İlanda paylaşılan ekran görüntüleri, sızdırıldığı iddia edilen verilerin içeriğine dair önemli ipuçları sunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun faaliyetleri doğrultusunda hassas nitelikte olduğu değerlendirilen çeşitli dokümanlar yer almaktadır. Tehdit aktörünün sunduğu örnekler, sızıntının kapsamı hakkında şu detayları içermektedir:

• Maaş bordroları
• Banka hesap bilgileri
• Finansal işlem kayıtları
• Çalışan kişisel verileri

Saldırganların sunduğu bu içerikler, kurumun operasyonel süreçlerine dair kritik bilgiler barındırmaktadır. Veri sızıntısı iddialarında, paylaşılan örneklerin gerçekliği ve kapsamı her zaman kesinlik taşımasa da, sunulan dokümanların niteliği sızıntının potansiyel etkisini göstermektedir.

Nathan kurumunun profili

Nathan, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, işletmelere işe alım, bordrolama ve insan kaynakları yönetimi alanlarında profesyonel hizmetler sunmaktadır. Bu tür hizmetler sağlayan kurumlar, müşterileri ve çalışanları adına çok sayıda hassas kişisel ve finansal veri işlemektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı girişimi, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir. Sızdırılan verilerin niteliği göz önüne alındığında, kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında yasal süreçlerle ve yaptırımlarla karşılaşması beklenebilir. Veri koruma düzenlemeleri, kurumların siber olaylar sonrası bildirim yükümlülüklerini ve veri güvenliği standartlarını sıkı bir şekilde denetlemektedir.

killsec grubunun hacktivist kökenli olduğu ve fidye yazılımı faaliyetleri yürüttüğü bilinmektedir. Bu durum, grubun sadece verileri şifrelemekle kalmayıp, ikincil gasp yöntemlerine de başvurabileceği ihtimalini doğurmaktadır. Ayrıca, kurumun tedarik zinciri ortaklarına yönelik hedefli oltalama saldırıları gibi yan risklerin oluşabileceği öngörülmektedir. Grubun geçmişi ve kullandığı spesifik yöntemler hakkında kamuya açık bilgi oldukça sınırlıdır.

Bu tür olaylar karşısında kurumların, veri sızıntısı sonrası hızlı bir müdahale planı uygulamaları, etkilenen tarafları bilgilandırmaları ve güvenlik açıklarını kapatmaları kritik önem taşır. Özellikle insan kaynakları ve bordrolama gibi hassas verilerin işlendiği sektörlerde, çok faktörlü kimlik doğrulama, veri şifreleme ve düzenli sızma testleri gibi savunma mekanizmalarının sürekliliği hayati bir gerekliliktir.