WhoHire verilerinin killsec grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: killsec
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Şubat 2025

WhoHire verilerinin killsec grubu tarafından sızdırıldığı iddia ediliyor

Profesyonel hizmetler alanında faaliyet gösteren WhoHire adlı şirketin verilerinin, killsec olarak bilinen tehdit aktörü tarafından sızdırıldığı öne sürülüyor. 10 Şubat 2025 tarihinde yayımlanan sızıntı sitesi duyurusuna göre, saldırganlar şirketin sistemlerine erişim sağladıklarını ve çok sayıda hassas dosya ele geçirdiklerini iddia ediyorlar. Bu sızıntı olayında, özellikle bireylerin kariyer süreçleri için kritik öneme sahip olan özgeçmiş dosyalarının hedef alındığı belirtiliyor.

Saldırı süreci ve grubun talepleri

killsec adlı tehdit aktörü, WhoHire kurumuna ait verileri kendi sızıntı sitesinde listeleyerek 15.000 EUR tutarında bir fidye talep etti. Grubun yaptığı açıklamada, kurumun sistemlerine sızdıklarını ve bu süreçte 180.000 adet özgeçmiş dosyası ile birlikte müşteri detaylarını elde ettiklerini iddia ettikleri görülmektedir. Bu tür olaylarda saldırganlar genellikle verileri şifrelemekle kalmaz, aynı zamanda verilerin ifşa edileceği tehdidiyle ek kazanç sağlamayı amaçlayan çift şantaj yöntemlerini kullanırlar.

Söz konusu duyurunun 10 Şubat 2025 tarihinde yapılmış olması, saldırının gerçekleştiği tarihin de aynı gün olduğunu göstermektedir. Grubun hacktivist kökenli bir yapıya sahip olması, sızıntının sadece finansal kazanç elde etme amacı taşımadığını, aynı zamanda kurumsal itibara zarar verme amacı da güdebileceğini düşündürmektedir. Ancak grup hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.

Sızdırıldığı iddia edilen veriler

Yapılan iddialara göre, sızdırılan veri setinin çok geniş bir kapsamı bulunmaktadır. İlanda, sızdırılan içeriklerin arasında şunların bulunduğu öne sürülmektedir:

• Özgeçmiş verileri
• İsimler
• E-posta adresleri
• Müşteri bilgileri

Bu verilerin kapsamlı bir şekilde ele geçirilmiş olması, sızıntının niteliği açısından ciddi bir risk teşkil etmektedir.

WhoHire hakkında

WhoHire, şirketlerin işe alım süreçlerini yönetmelerine yardımcı olan, aday bulma ve işe alım otomasyonu odaklı bir platformdur. Profesyonel hizmetler sektöründe yer alan kurum, işverenler ile adaylar arasında köprü kuran teknolojik çözümler sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin kişisel tanımlayıcı bilgiler içermesi, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler oluşturabilir. Özellikle isim ve e-posta adresi gibi bilgilerin sızması, kötü niyetli aktörlerin bireyleri kandırmak için daha inandırıcı senaryolar kurgulamasına olanak tanıyabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun eyalet düzeyindeki veri gizliliği yasalarını ve olası yasal yaptırımları tetikleyebileceği değerlendirilmektedir. Ayrıca, müşteri verilerinin ifşası, tedarik zinciri güvenliği açısından ikincil riskler doğurabilir ve sektördeki genel güven ortamını zedeleyebilir. Bu tür siber olaylarla mücadele etmek için organizasyonların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.