Ocuco, killsec grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: killsec
• Ülke: İrlanda
• Sektör: Teknoloji
• Duyuru tarihi: 1 Nisan 2025

İrlanda merkezli teknoloji firması Ocuco, killsec adlı bir siber suç grubu tarafından bir veri ihlali gerçekleştirildiği iddiasıyla sızıntı sitesinde listelenerek hedef alındı. Grubun yaptığı açıklama, kurumun operasyonel verilerinin tehlike altında olduğunu gösteriyor.

Killsec grubunun iddiaları ve saldırı süreci

Tehdit aktörü olarak bilinen killsec, Ocuco kurumuna ait verileri ele geçirdiğini öne sürerek bir ilan yayımladı. Grup, ele geçirdiği verileri yayımlamakla tehdit ederken, fidye ödenmesi için bir geri sayım süreci başlattığını duyurdu. Paylaşılan ilan içerisinde, kurumun faaliyetlerine dair çeşitli dosya örnekleri görsel olarak sunulmuştur.

Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemi olarak adlandırılan bir stratejiyle yürütülür. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumu finansal baskı altına almaya çalışırlar. Paylaşılan görseller, saldırganların kurumun iç işleyişine dair bilgilere eriştiğini kanıtlar nitelikte sunulmuştur.

Sızdırıldığı iddia edilen veriler

İlanda paylaşılan ekran görüntüleri incelendiğinde, sızdırılan verilerin kurumun operasyonel süreçleri için kritik öneme sahip olduğu görülmektedir. Paylaşılan dosya listelerinde şu tür içeriklerin bulunduğu belirtilmektedir:

• Müşteri verileri
• Laboratuvar kayıtları
• Yedekleme dosyaları
• Randevu bilgileri

Ocuco hakkında genel bilgiler

Ocuco, optik perakendeciler ve laboratuvarlar için özel olarak tasarlanmış yazılım çözümleri ve yönetim sistemleri geliştiren bir teknoloji şirketidir. Şirket, özellikle optik endüstrisine yönelik dijital iş akışı ve müşteri yönetimi yazılımları konusunda uzmanlaşmış bir yapıya sahiptir.

Olayın olası sonuçları ve sektörel değerlendirme

Killsec grubunun 2023 yılında ortaya çıktığı ve hacktivist kökenli olduğu belirtilmektedir. Ancak grubun fidye yazılımı hizmeti sunduğuna dair raporlar, bu saldırının finansal motivasyon taşıdığını göstermektedir. Söz konusu iddia, kurumun müşteri ve operasyonel verilerinin ifşa olma riski taşıdığını ortaya koymaktadır.

İrlanda'da faaliyet gösteren bir kurum için bu durum, GDPR kapsamında veri koruma yükümlülükleri açısından ciddi hukuki süreçleri tetikleyebilir. Sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabileceği değerlendirilmektedir. Bu tür siber olaylar, özellikle hassas müşteri verileriyle çalışan teknoloji şirketleri için büyük bir itibar ve operasyonel risk oluşturmaktadır.

Teknoloji sektöründe faaliyet gösteren kurumların, bu tür tehditlere karşı hazırlıklı olması kritik önem taşır. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve uç nokta güvenliği gibi savunma mekanizmalarının uygulanması önerilmektedir. Ayrıca, veri koruma mevzuatlarına uyum ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması, risklerin minimize edilmesine yardımcı olabilir.