Top4Fans, killsec grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Fransa
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 22 Eylül 2025

Fransa merkezli bir perakende ve e-ticaret platformu olan Top4Fans, killsec adlı bir tehdit aktörü tarafından sızıntı sitesinde listelenmiştir. Söz konusu grup, kurumun verilerine erişim sağladığını iddia ederek platformunda bir sızıntı ilanı yayımlamıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan killsec, Top4Fans kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Grubun paylaştığı bu ilan, kurumun resmi web sitesi adresini içermekte olup, sızdırılan verilerin potansiyel olarak yayımlanması için bir geri sayım sayacı da barındırmaktadır. Yapılan paylaşıma göre, grup bu listelemeyi 22 Eylül 2025 tarihinde kendi sızıntı platformuna eklemiştir.

Saldırı yöntemi ve sızıntı süreci incelendiğinde, grubun verileri yayımlamak üzere bir zaman sınırı belirlediği görülmektedir. Bu tür geri sayım yöntemleri, genellikle kurumlar üzerinde baskı kurmak ve fidye taleplerini gerçekleştirmek amacıyla kullanılan yaygın bir taktiktir. Grubun bu eylemi, verilerin sızdırılacağı yönündeki tehdidini somutlaştırmak için bir araç olarak kullanılmaktadır.

Sızdırılan verilerin niteliği

Sızıntı ilanında paylaşılan ekran görüntüsü incelendiğinde, çeşitli dokümanların ve görsellerin küçük resimlerinin yer aldığı görülmektedir. Ancak, sızan verilerin tam olarak ne tür bilgiler içerdiği veya kapsamının ne kadar geniş olduğu konusunda ilan kapsamında detaylı bir bilgi verilmemiştir. İlan, hangi veri türlerinin veya kaç adet dosyanın ele geçirildiğine dair net bir beyanda bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Top4Fans platformu hakkında

Top4Fans, içerik üreticileri ile hayranları arasında etkileşimi sağlayan, abonelik tabanlı bir dijital içerik platformudur. Kurum, kullanıcıların özel içeriklere erişim sağladığı e-ticaret ve sosyal medya modellerini bir arada kullanan bir yapı üzerinde faaliyet göstermektedir.

Risk değerlendirmesi ve sektörel etkiler

Bu olay, Top4Fans bünyesindeki kullanıcı verilerinin veya operasyonel verilerin ifşa olma riskini beraberinde getirebilir. Kurumun Fransa'da faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması olasıdır. Sızdırılan verilerin içeriğine bağlı olarak, kullanıcıların kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalma ihtimali bulunmaktadır.

Tehdit aktörünün geçmişi incelendiğinde, 2023 yılında ortaya çıkan ve hacktivist kökenli olduğu belirtilen killsec grubunun, zaman içerisinde fidye yazılımı hizmeti sunan bir yapıya dönüştüğü görülmektedir. Bu durum, kurumun çifte gasp yöntemleriyle karşı karşıya kalabileceğini göstermektedir. Çifte gasp, saldırganların hem sistemleri kilitleyip fidye istemesini hem de verileri sızdırmakla tehdit ederek ek bir baskı kurmasını içeren bir yöntemdir.

E-ticaret ve dijital içerik sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, hem operasyonel süreklilik hem de müşteri güveni açısından kritik riskler taşımaktadır. Bu tür durumlarda kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve olası bir sızıntı durumunda yasal yükümlülüklerini yerine getirmek üzere hazırlıklı olmaları büyük önem arz etmektedir.