UwayApply, Killsec grubu tarafından veri sızıntısı ile hedef alındı

• Fidye grubu: Killsec
• Ülke: Güney Kore
• Sektör: Eğitim
• Duyuru tarihi: 22 Eylül 2025

Killsec adlı tehdit aktörü, Güney Kore merkezli bir eğitim platformu olan UwayApply'ın verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, kurumun faaliyetlerine dair detaylar içerse de, saldırının gerçekleştiğine dair iddialar henüz kurum tarafından doğrulanmamış bir veri sızıntısı iddiası niteliğindedir.

Saldırı iddiası ve sürecin işleyişi

Tehdit aktörü olarak bilinen Killsec, UwayApply'a ait verileri ele geçirdiğini öne sürerek ilgili kurumu sızıntı sitesinde kamuoyuna duyurdu. Yapılan açıklamada kurumun operasyonel faaliyetlerine dair bilgiler yer alırken, saldırganların herhangi bir fidye miktarı talep ettiğine dair verilere rastlanmamıştır. Grubun, kurumun verilerini yayımlama tehdidiyle baskı oluşturmaya çalıştığı görülmektedir.

Bu tür olaylarda siber saldırganlar genellikle çift şantaj yöntemini kullanırlar. Bu yöntemde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan hedef alan bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı ekran görüntülerine bakıldığında, sızdırıldığı iddia edilen verilerin oldukça hassas nitelikte olduğu anlaşılmaktadır. Paylaşılan örnekler arasında pasaportlar, kimlik belgeleri, öğrenim sertifikaları, banka hesap özetleri ve çeşitli resmi kayıtlar bulunmaktadır. Bu verilerin kapsamı, saldırının etkilenen veri türleri açısından geniş bir yelpazeye yayıldığını göstermektedir.

İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Kimlik bilgileri
• Eğitim kayıtları
• Finansal belgeler

Olayın olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler arasında kişisel kimlik ve finansal bilgilerin bulunması, ilgili kişilerin kimlik hırsızlığı ve dolandırıcılık risklerine karşı ciddi şekilde maruz kalabileceğini göstermektedir. Özellikle eğitim sektöründeki kurumların barındırdığı hassas öğrenci ve personel verileri, bu tür saldırılar için yüksek değerli hedefler haline gelmektedir.

Güney Kore'nin Kişisel Bilgileri Koruma Yasası (PIPA) çerçevesinde değerlendirildiğinde, kurumun veri güvenliği ihlali nedeniyle yasal yaptırımlarla karşılaşması muhtemel görünmektedir. Killsec grubunun hacktivist kökenli olduğu bildirildiğinden, bu eylemin yalnızca finansal kazanç elde etme amacı gütmediği, aynı zamanda kurumsal itibarı zedelemeye yönelik bir motivasyon taşıdığı değerlendirilmektedir.

Bu tür tehditlere karşı kurumların ve kullanıcıların dikkatli olması kritik önem taşımaktadır. Siber saldırganlar, sızdırılan verileri kullanarak ikincil saldırılar gerçekleştirebilirler. Bu nedenle, etkilenen kurumların ve kullanıcıların kimlik avı saldırılarına karşı her zamankinden daha dikkatli olmaları ve hesap güvenliği önlemlerini en üst düzeye çıkarmaları önerilmektedir. Güçlü parola politikaları, çok faktörlü kimlik doğrulama kullanımı ve düzenli güvenlik denetimleri, bu tür riskleri azaltmada temel savunma adımları arasında yer almaktadır.