Akran firması Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Ocak 2025

Profesyonel hizmetler sektöründe faaliyet gösteren İtalya merkezli Akran firması, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek hedef alındığını duyurdu.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu, kendi sızıntı sitesi üzerinden Akran firmasına yönelik bir duyuru yayımladı. Grup tarafından yapılan iddiaya göre, söz konusu kuruluş 19 Aralık 2024 tarihinde bir siber olaya maruz kalmıştır. Paylaşılan bilgiler incelendiğinde, grubun verileri yayımlama tehdidinde bulunarak çifte gasp stratejisi uyguladığı görülmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurban kurum üzerinde hem operasyonel hem de itibar kaybı yaratarak baskıyı artırmayı amaçlamaktadır. Siber saldırganlar, verilerin kamuoyuna açıklanması riskini kullanarak kurumları ödeme yapmaya zorlamaya çalışmaktadır.

Verilerin niteliği hakkında mevcut durum

Saldırıya konu olan verilerin içeriğine dair mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay yer almamaktadır. İlgili ilan kapsamında, sızdırılan veya sızdırılacağı iddia edilen verilerin türü, miktarı veya niteliği hakkında spesifik bir bilgi verilmemiştir.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Akran firması hakkında

Akran, İtalya merkezli bir firma olup avukatlar, danışmanlar, mühendisler ve muhasebecilerden oluşan disiplinler arası bir ekip ile hukuk ve danışmanlık hizmetleri sunmaktadır. Şirket, hem yargısal hem de yargı dışı süreçlerde uluslararası düzeyde hukuki destek sağlama kapasitesine sahiptir.

Sektörel riskler ve olası sonuçlar

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini aktif olarak kullanan bir fidye yazılımı grubu olarak bilinmektedir. Akran gibi profesyonel hizmetler sektöründe faaliyet gösteren bir kuruluşun hedef alınması, müvekkil bilgileri ve hassas ticari verilerin risk altında kalabileceği ihtimalini doğurmaktadır.

Kurumun İtalya merkezli olması sebebiyle, olası bir veri sızıntısının Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir. Ayrıca, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır. Grubun geçmiş faaliyetleri, bu tür veri sızıntılarının kurumlar için ciddi bir itibar kaybına neden olabileceğini göstermektedir.

Bu tür siber olaylarla mücadele eden kuruluşlar için veri yedekleme stratejileri, ağ segmentasyonu ve sıkı erişim kontrolleri gibi savunma mekanizmaları kritik önem taşımaktadır. Profesyonel hizmetler sektörü gibi hassas verilerin işlendiği alanlarda, siber güvenlik protokollerinin sürekli olarak güncellenmesi ve çalışan farkındalığının artırılması, benzer saldırıların etkilerini azaltmada temel rol oynamaktadır.