VTK Legal, killsec adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: killsec
• Ülke: Polonya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Eylül 2025

Polonya merkezli faaliyet gösteren VTK Legal adlı hukuk bürosu, killsec olarak bilinen tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun verilerini ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamış bulunmaktadır.

Saldırı iddiası ve süreç

killsec grubu tarafından paylaşılan sızıntı ilanı, VTK Legal kurumuna ait verilerin ele geçirildiğini öne sürmektedir. İlan incelendiğinde, çalınan verilerin kamuya açık hale getirilmesi için bir geri sayım sürecinin başlatıldığı görülmektedir. Bu tür geri sayım yöntemleri, genellikle kurumlar üzerinde psikolojik baskı kurmak ve müzakere sürecini hızlandırmak amacıyla kullanılan bir taktiktir.

Tehdit aktörü, kurumun yetkilileriyle iletişime geçebilmeleri ve müzakereleri başlatabilmeleri için özel bir mesajlaşma kanalı sunmuştur. Bu durum, grubun verileri yayımlamadan önce bir pazarlık süreci yürütmeyi hedeflediğini göstermektedir. Siber saldırganlar, verileri serbest bırakmak karşılığında genellikle bir bedel talep ederler; ancak bu olayda henüz bir fidye talebi bildirilmemiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerindeki örnek belgeler, kurumun hassas bilgilerinin sızdırılmış olabileceğine işaret etmektedir. Paylaşılan örneklerde yer alan verilerin içeriği hakkında şu detaylar öne çıkmaktadır:

• Müşteri iletişim bilgileri
• Finansal kayıtlar
• Kişisel kimlik bilgileri

Paylaşılan belgelerin içeriğinde isimler, adresler, telefon numaraları, e-posta adresleri ve finansal borç veya kredi kayıtları gibi kritik kişisel verilerin yer aldığı görülmektedir. Bu tür verilerin sızdırılması, doğrudan bireylerin mahremiyetini hedef alan bir durumdur.

VTK Legal hakkında

VTK Legal, Polonya merkezli bir hukuk bürosudur. Şirket, profesyonel hizmetler kapsamında ticari hukuk, şirketler hukuku ve hukuki danışmanlık alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür hukuk büroları, müşterilerinin en hassas ticari ve kişisel bilgilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler arasında yer almaktadır.

Olası riskler ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Özellikle sızdırılan verilerin niteliği göz önüne alındığında, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi risklerin ortaya çıkması muhtemeldir. Ayrıca, kurumun faaliyet gösterdiği bölge ve yasal düzenlemeler dikkate alındığında, GDPR kapsamında veri koruma yükümlülüklerinin ihlal edilmiş olma ihtimali bulunmaktadır.

Tehdit aktörü olan killsec grubunun hacktivist kökenli olması ve aynı zamanda fidye yazılımı faaliyetleri yürütmesi, durumun karmaşıklığını artırmaktadır. Bu tür gruplar, verileri sadece maddi kazanç için değil, aynı zamanda operasyonel kesintilere yol açmak amacıyla da kullanabilirler. Verilerin sızdırılması, kurumun ciddi bir itibar kaybı yaşamasına ve yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Saldırganların kullandığı çifte gasp yöntemi, kurum üzerindeki baskıyı daha da artırmaktadır. Bu yöntemde saldırganlar, verileri hem şifreleyerek operasyonları durdurmayı hem de verileri yayımlama tehdidiyle doğrudan kurumu hedef almayı amaçlarlar. Bu tür durumlarda, kurumların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.