Shaghalni platformu killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Mısır
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 23 Şubat 2025

Mısır merkezli bir iş arama ve istihdam platformu olan Shaghalni, killsec adlı fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörleri, platforma ait verilerin ele geçirildiğini iddia ederek söz konusu verilerin satışı için bir fidye talebinde bulunmuştur.

Killsec grubunun iddiaları ve olay süreci

Killsec grubu, Shaghalni platformuna ait olduğu iddia edilen verileri kendi sızıntı sitelerinde yayımlamıştır. Tehdit aktörü, ele geçirdiği verilerin satışı karşılığında 5.000 EUR tutarında bir fidye talep etmektedir. Söz konusu ilan, 23 Şubat 2025 tarihinde oluşturulmuştur. Grup, platform temsilcileriyle müzakereler yürütülebilmesi adına bir iletişim kanalı sunduğunu belirtmiştir.

Fidye yazılımı saldırılarında sıklıkla karşılaşılan bir yöntem olan bu tür sızıntı ilanları, genellikle verileri şantaj amacıyla kullanmayı hedefleyen çift şantaj tekniklerini içermektedir. Bu süreçte saldırganlar, verileri ya doğrudan satmak ya da verilerin ifşa edilmesi tehdidiyle kurumdan ödeme almak için sızıntı sitelerini birer araç olarak kullanmaktadırlar. Killsec grubu hakkında kamuya açık bilgiler oldukça sınırlı olsa da, grubun fidye odaklı faaliyetleri, ele geçirilen verilerin ikincil pazarlarda satılma riskini artırmaktadır.

Etkilenen veri türleri

Paylaşılan ekran görüntülerine bakıldığında, Mısır devletine ait resmi belgelerin ve kimlik benzeri dokümanların örnek olarak paylaşıldığı görülmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Kişisel kimlik bilgileri
• Resmi belgeler

Shaghalni organizasyonu hakkında

Shaghalni, Mısır merkezli bir çevrimiçi iş ilanı ve işe alım platformudur. Bu dijital kariyer portalı, mavi yakalı ve beyaz yakalı çalışanları işverenlerle buluşturmak amacıyla faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, platforma kayıtlı olan iş arayanların kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Bu durum, özellikle hassas kimlik bilgilerinin sızması durumunda ciddi sonuçlar doğurabilir. İfşa edilen belgelerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Kurumsal düzeyde bakıldığında, bu tür bir veri ihlali, kurumun Mısır'da yürürlükte olan Kişisel Verilerin Korunması Kanunu kapsamında yasal sorumluluklar üstlenmesine neden olabilir. Bu tür veri ihlalleriyle karşı karşıya kalan kuruluşlar için veri güvenliği süreçlerinin kapsamlı bir şekilde gözden geçirilmesi ve etkilenen kullanıcıların şeffaf bir şekilde bilgilendirilmesi kritik bir önem taşımaktadır.

Perakende ve e-ticaret sektöründe faaliyet gösteren dijital platformlar için veri güvenliği, kullanıcı güveninin korunması açısından hayati bir unsurdur. Bu tür siber saldırı senaryolarına karşı savunma geliştirmek amacıyla kuruluşların; güçlü kimlik doğrulama yöntemlerini uygulamaları, veri şifreleme standartlarını yükseltmeleri ve düzenli olarak güvenlik denetimleri yapmaları önerilmektedir. Ayrıca, sızıntıların tespit edilmesi durumunda hızlı müdahale planlarının hazır bulundurulması, olası zararların sınırlandırılması açısından büyük önem arz etmektedir.