Precision Accounting Intl, killsec grubu tarafından hedef alındı

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 23 Mart 2025

killsec adlı tehdit aktörü, Precision Accounting Intl isimli kuruluşu hedef aldığını duyurarak sızıntı sitesinde bir fidye ilanı yayımladı. Grup, söz konusu şirkete ait çok büyük miktarda verinin ele geçirildiğini iddia ederek kurum üzerinde baskı kurmayı amaçladığını belirtiyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan killsec, Precision Accounting Intl ile ilgili fidye talebi içeren bir duyuru yayımlamıştır. Grup, kurumun finansal kayıtlarını ve hassas müşteri verilerini ele geçirdiğini ileri sürmektedir. Yapılan açıklamada, kurumun fidye taleplerine uymaması durumunda ele geçirilen verilerin kamuya açık bir şekilde paylaşılacağı ifade edilmiştir.

Siber saldırganların bu tür yöntemleri, genellikle çift şantaj olarak bilinen taktikler çerçevesinde yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri sızdırmakla de tehdit ederek kurumları daha fazla baskı altına alırlar. Verilerin sızdırılması riski, kurumların itibar kaybı yaşamasına ve ciddi operasyonel aksaklıklarla karşılaşmasına neden olabilir.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerine göre, grup kurumun müşteri kayıtlarını içeren 600 GB boyutunda bir veri setini ele geçirdiğini iddia etmektedir. Görsel içeriklerde, sızdırıldığı öne sürülen verilerden örnekler olarak bazı müşteri isimleri ve ticari işletme listeleri sunulmuştur. İddia edilen veri setinin içeriğinde şu unsurların bulunduğu belirtilmektedir:

• Müşteri finansal kayıtları
• Ticari işletme verileri

Precision Accounting Intl hakkında

Precision Accounting Intl, Amerika Birleşik Devletleri merkezli bir firmadır. Şirket; muhasebe, vergi danışmanlığı ve finansal hizmetler alanlarında faaliyet göstermektedir. Kurum, hem bireysel hem de kurumsal müşterilerine yönelik finansal raporlama ve muhasebe çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun müşterileri üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerini ciddi şekilde artırabilir. Precision Accounting Intl'in Amerika Birleşik Devletleri merkezli bir muhasebe firması olması, olası bir veri ihlalinin eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki sonuçlar doğurabileceği ihtimalini güçlendirmektedir.

killsec grubunun hacktivist kökenli olduğu ve fidye yazılımı hizmetleri sunduğu göz önüne alındığında, grubun ikincil gasp yöntemlerini kullanma olasılığı bulunmaktadır. Bu durum, kurumun müşterilerine yönelik hedefli oltalama saldırılarının görülmesine yol açabilir ve sızan veriler geniş kapsamlı tedarik zinciri risklerini tetikleyebilir. Finansal hizmetler sektöründeki kurumların, bu tür karmaşık tehditlere karşı veri koruma stratejilerini ve müşteri bilgilendirme süreçlerini titizlikle yönetmeleri kritik önem taşımaktadır.

Bu tür olaylar, siber saldırganların sadece sistemlere erişmekle kalmayıp, elde ettikleri bilgileri kullanarak ek gelir elde etme veya toplumsal etki yaratma amaçlı hareket edebildiklerini göstermektedir. Özellikle hassas finansal verilerin işlendiği kurumlarda, veri bütünlüğü ve gizliliği en üst düzeyde korunmalıdır.