Princeps Credit Systems Limited killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Nijerya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 10 Eylül 2025

Princeps Credit Systems Limited için veri sızıntısı iddiası

Tehdit aktörü olarak bilinen killsec grubu, Nijerya merkezli finansal hizmetler şirketi Princeps Credit Systems Limited'e ait olduğu iddia edilen verilerin sızdırıldığını duyurarak kurumu bir sızıntı sitesinde listeledi. Yapılan duyuru, kurumun operasyonel süreçlerine ve müşteri bilgilerine dair çeşitli belgelerin sızdırıldığı iddiasını içermektedir.

Söz konusu olay, siber saldırganların verileri ele geçirdikten sonra şantaj amacıyla kullandığı sızıntı platformları üzerinden gerçekleştirilmiştir. Bu tür platformlar, genellikle verilerin bir kısmını kanıt olarak paylaşarak kurumlar üzerinde baskı kurmayı amaçlayan siber suç grupları tarafından yönetilir. killsec grubunun bu eylemi, kurumun dijital varlıklarına yönelik doğrudan bir müdahalenin sonucu olarak öne sürülmektedir.

Saldırganların iddiaları ve sızdırılan veriler

killsec grubu, Princeps Credit Systems Limited'e ait olduğunu iddia ettiği verileri sızıntı platformunda yayımlamıştır. Paylaşılan içeriklerin, kurumun işleyişine dair kritik bilgiler barındırdığı belirtilmektedir. Grubun geçmişine bakıldığında, 2023 yılında ortaya çıkan ve kökenleri hacktivist hareketlere dayanan bu yapının, zaman içerisinde faaliyetlerini fidye yazılımı operasyonlarına dönüştürdüğü bildirilmektedir. Bu dönüşüm, grubun sadece ideolojik amaçlarla değil, aynı zamanda finansal kazanç elde etmek amacıyla da hareket ettiğini göstermektedir.

Paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırıldığı iddia edilen veriler arasında şu bilgiler yer almaktadır:

• Müşteri kişisel bilgileri
• Yatırım verileri
• Kredi ödeme bilgileri
• Veritabanı şemaları (SQL kodları)

Bu verilerin içeriği, kurumun hem müşteri portföyünü hem de teknik altyapı mimarisini doğrudan etkileyebilecek niteliktedir.

Princeps Credit Systems Limited hakkında

Princeps Credit Systems Limited, Nijerya merkezli bir finansal hizmetler şirketidir. Kurum, bireysel ve kurumsal müşterilerine geniş bir yelpazede kredi ve çeşitli finansal çözümler sunmaktadır. Finansal hizmetler sektöründe faaliyet gösteren kurumlar, doğası gereği hassas müşteri verilerini işlemektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, kurumun müşterileri için ciddi riskler teşkil etmektedir. Özellikle müşteri isimleri, telefon numaraları ve e-posta adresleri gibi kişisel verilerin ifşası, kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerinin kullanılmasına zemin hazırlayabilir. Finansal verilerin ve kredi ödeme planlarının sızdırılması, kurumun müşterileri nezdindeki güvenilirliğini sarsabilir ve Nijerya veri koruma düzenlemeleri kapsamında kurumun karşı karşıya kalabileceği yasal süreçleri tetikleyebilir.

Teknik açıdan bakıldığında, veritabanı şemalarının (SQL kodları) paylaşılması, kurumun bilgi teknolojisi altyapısına yönelik gelecekte gerçekleştirilebilecek saldırılar için bir keşif verisi işlevi görebilir. Saldırganların sistem mimarisini anlaması, daha karmaşık ve hedef odaklı saldırıların önünü açabilir. killsec grubunun hacktivist geçmişi, bu tür saldırıların sadece maddi kazanç elde etmek için değil, aynı zamanda kurumun itibarını zedelemek amacıyla da kurgulanmış olabileceğini düşündürmektedir.

Bu tür siber güvenlik olayları karşısında, finansal hizmetler sektöründeki kurumların acil bir dijital adli tıp incelemesi başlatmaları büyük önem taşımaktadır. Bu incelemeler, sızan verilerin tam kapsamını belirlemek ve saldırının nasıl gerçekleştiğini anlamak için kritiktir. Kurumların, siber saldırıların etkilerini minimize etmek adına veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli gözden geçirmeleri ve güçlendirmeleri önerilmektedir.