Workers Informática Ltda, Killsec grubu tarafından siber saldırıya uğradığını iddia ediyor

• Fidye grubu: Killsec
• Ülke: Brezilya
• Sektör: Teknoloji
• Duyuru tarihi: 1 Nisan 2025

Killsec adlı tehdit aktörü, Brezilya merkezli teknoloji şirketi Workers Informática Ltda'ya ait verileri ele geçirdiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu açıklama, şirketin hassas bilgilerinin tehlike altında olduğunu gösteren bir veri sızıntısı iddiasıdır.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Killsec, Workers Informática Ltda'yı sızıntı sitesinde listeleyerek bir fidye talebinde bulundu. Grup, kurumun verilerini kamuya açık hale getirmekle tehdit ederek bir geri sayım süreci başlattığını duyurdu. Söz konusu ilan, 1 Nisan 2025 tarihinde sızıntı sitesine eklenmiş olup, kurumun fidye taleplerini karşılamaması durumunda verilerin sızdırılacağı belirtiliyor.

Bu tür siber saldırılarda, saldırganlar genellikle çifte gasp yöntemi olarak bilinen taktikleri kullanırlar. Bu yöntemde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu iki yönlü bir baskı altına alırlar. Killsec grubunun 2023 yılında ortaya çıktığı ve fidye yazılımı hizmeti sağlayan bir yapı olarak faaliyet gösterdiği bilinmektedir. Bu durum, saldırının sadece operasyonel bir kesintiye değil, aynı zamanda ciddi bir veri ifşasına yol açabileceğini göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerine göre, ele geçirilen verilerin içeriği hakkında çeşitli bilgiler bulunmaktadır. İddia edilen veriler arasında kurumun operasyonel ve finansal yapısına dair kritik dosyalar yer almaktadır. Sızıntı listesinde yer aldığı belirtilen veri türleri şunlardır:

• Finansal kayıtlar
• Yedekleme dosyaları
• Müşteri bilgileri
• E-posta sunucusu verileri
• Proje dosyaları

Bu verilerin içeriği arasında finansal kayıtlar, yedekleme dosyaları, müşteri logoları, e-posta sunucusu (MDaemon/Outlook) verileri ve çeşitli proje dosyalarının bulunduğu görülmektedir. Bu tür verilerin sızdırılması, kurumun hem ticari sırlarını hem de müşteri güvenini doğrudan etkileyebilecek niteliktedir.

Workers Informática Ltda hakkında

Workers Informática, Brezilya merkezli bir bilişim teknolojileri ve yazılım çözümleri şirketidir. Kurum, kurumsal müşterilerine BT altyapısı, sistem entegrasyonu ve teknik destek hizmetleri sunmaktadır. Teknoloji sektöründe faaliyet gösteren şirketin, müşterilerine sunduğu kritik altyapı hizmetleri nedeniyle siber saldırıların hedefi haline gelmesi, siber güvenlik açısından dikkat çekicidir.

Olayın olası sonuçları ve değerlendirme

Bu olay, Workers Informática Ltda bünyesindeki hassas kurumsal ve müşteri verilerinin ifşa olma riski taşıdığını açıkça göstermektedir. Brezilya merkezli bir kurum olması sebebiyle, bu sızıntının LGPD (Brezilya Genel Veri Koruma Kanunu) kapsamında ciddi yasal sonuçlar doğurabileceği değerlendirilmektedir. Verilerin sızdırılması durumunda, kurumun hem operasyonel sürekliliğinin bozulması hem de büyük bir itibar kaybı yaşaması muhtemeldir.

Özellikle e-posta ve finansal kayıtların sızdırılması, kurum çalışanlarına ve müşterilerine yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür karmaşık saldırılar, kurumların sadece teknik savunma hatlarını değil, aynı zamanda çalışan farkındalığını da test etmektedir.

Teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı alınabilecek önlemler arasında, düzenli yedekleme stratejileri, çok faktörlü kimlik doğrulama sistemleri ve sıkılaştırılmış ağ güvenliği protokolleri yer almaktadır. Ayrıca, veri sızıntısı durumlarında yasal mevzuatlara uyum ve hızlı müdahale planlarının hazır bulundurulması, olası zararları minimize etmek adına kritik önem taşımaktadır.