publicsafety.ohio.gov killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 10 Ocak 2026

killsec adlı siber suç grubu, 10 Ocak 2026 tarihinde publicsafety.ohio.gov kurumunun verilerini ele geçirdiğini iddia ederek ilgili kurumu sızıntı sitesinde listelemiştir. Yapılan bu duyuru, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddiayı beraberinde getirmektedir.

Saldırı iddiası ve olay süreci

killsec grubu tarafından yapılan resmi duyuruya göre, saldırı 10 Ocak 2026 tarihinde gerçekleşmiştir. Grup, söz konusu kurumun veri sistemlerine sızdığını ve kritik bilgilere erişim sağladığını öne sürmektedir. Ancak, sızıntı sitesinde yayımlanan bu ilanda, saldırganlar tarafından herhangi bir fidye talebinde bulunulmadığı görülmektedir. Ayrıca, ele geçirildiği iddia edilen verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda da herhangi bir bilgi paylaşılmamıştır.

Siber saldırı dünyasında, özellikle fidye yazılımı gruplarının kullandığı yöntemler incelendiğinde, bu tür durumların karmaşık süreçler içerdiği bilinmektedir. Çift şantaj olarak adlandırılan yöntemlerde, saldırganlar sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Ancak bu olay özelinde, saldırganların henüz somut bir talep veya veri hacmi beyanı sunmadığı dikkat çekmektedir.

Sızdırılan verilerin durumu

Saldırganların paylaştığı bilgiler incelendiğinde, sızdırılan veya sızdırılması tehdit edilen verilerin niteliğine dair herhangi bir ayrıntı verilmediği görülmektedir. İlanda, hangi tür dosyaların veya hangi veri kategorilerinin etkilendiğine dair bir açıklama yer almamaktadır. Ayrıca, sızıntının kanıtı olarak sunulabilecek herhangi bir ekran görüntüsüne de rastlanmamıştır.

• İlanda belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Hedef alınan kurum olan Ohio Kamu Güvenliği Departmanı (ODPS), Ohio eyaletinde kamu güvenliği, kolluk kuvvetleri, acil durum yönetimi ve sürücü hizmetleri gibi kritik idari işlerden sorumlu olan devlet kurumudur. Bu tür kamu hizmetleri sunan kurumlar, toplumun işleyişi için hayati öneme sahip operasyonları yürütmektedir.

Risk değerlendirmesi ve sektörel yansımalar

Bu durum, kurumun hassas verilerinin tehlikeye girmiş olabileceğine işaret etmektedir. İlgili kurumun doğrudan kamu hizmeti sunması ve vatandaşlarla etkileşim halinde olması, olası bir veri sızıntısının çok boyutlu riskler doğurabileceğini göstermektedir. Verilerin sızması durumunda, vatandaşların kişisel kimlik bilgilerinin ifşa edilmesi gibi ikincil risklerin oluşması ihtimali bulunmaktadır.

killsec grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır ve grubun kullandığı yöntemler değişkenlik gösterebilir. Bu belirsizlik, kurumlar için tehdit analizini daha karmaşık hale getirmektedir. Olası bir veri ihlali, ABD'deki eyalet düzeyindeki veri koruma düzenlemeleri ve güvenlik protokolleri açısından uyumluluk sorunlarına yol açabilir. Kamu kurumlarının, bu tür tehditlere karşı sistemlerinde yetkisiz erişim olup olmadığını titizlikle incelemesi ve mevcut güvenlik önlemlerini gözden geçirmesi kritik bir gerekliliktir.

Genel olarak, kamu sektörü gibi kritik altyapı hizmeti veren kuruluşlar için siber güvenlik, sadece teknik bir mesele değil, aynı zamanda toplumsal güvenin korunması meselesidir. Veri ihlalleri, kurumların itibarını zedeleyebileceği gibi, devlet düzeyindeki güvenlik protokollerinin de test edilmesine neden olur. Bu tür durumlarda, kurumların hızlı bir şekilde adli bilişim incelemeleri başlatması ve siber güvenlik mimarilerini sürekli olarak güncel tutması büyük önem taşımaktadır.