Averasia, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Singapur
• Duyuru tarihi: 8 Nisan 2025

Singapur merkezli bir ekipman kiralama şirketi olan Averasia, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Söz konusu listede, grubun şirkete ait verilerin ele geçirildiğine dair iddiaları yer alıyor.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, Averasia kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun paylaştığı bilgilere göre, bu siber olay 14 Şubat 2025 tarihinde gerçekleşti. Saldırganlar, kurumun verilerinin dışarı çıkarıldığını öne sürüyor. İlan kapsamında, şirkete ait olduğu iddia edilen bazı belgelerin ekran görüntüleri de paylaşılmış durumda.

Siber saldırı gruplarının bu tür ilanları, genellikle kurban şirketlere şantaj yapmak amacıyla kullanılır. Bu süreçte saldırganlar, ele geçirdiklerini iddia ettikleri verileri kanıt olarak sunarak kurum üzerinde baskı kurmaya çalışırlar. Söz konusu olayda da grubun, iddialarını desteklemek amacıyla bazı belgelerin görsellerini kullandığı görülmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, şirketin operasyonel belgelerine ve fatura benzeri kayıtlara ait olduğu değerlendirilen bulanıklaştırılmış örnekler yer alıyor. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı ve miktarı hakkında herhangi bir detaylı bilgi verilmiş değil.

İlan içeriğinde, sızdırılan verilerin türlerine dair spesifik bir liste sunulmamıştır.

Averasia hakkında

Averasia, Singapur merkezli faaliyet gösteren bir şirkettir. Şirket; mobil yükseltilebilir çalışma platformları (MEWP), jeneratörler, kompresörler, teleskopik yükleyiciler ve enerji depolama sistemleri dahil olmak üzere çok geniş bir yelpazede ekipman kiralama hizmetleri sunmaktadır.

Olası etkiler ve değerlendirme

Qilin (Agenda) grubu, genellikle çifte gasp yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu yöntem, saldırganların verileri hem şifreleyerek sistem erişimini engellemesi hem de verileri sızdırarak şirketi ifşa etmekle tehdit etmesi esasına dayanır. Bu durum, Averasia'nın verilerinin hem şifrelenmiş hem de dışarı çıkarılmış olabileceğine işaret etmektedir.

Singapur merkezli bir kuruluş olması sebebiyle, bu tür olası veri sızıntıları, kurumun Kişisel Verileri Koruma Yasası (PDPA) kapsamında yasal yükümlülüklerle karşı karşıya kalmasına neden olabilir. Sızdırılan belgelerin içeriğine bağlı olarak, çalışan veya müşteri bilgilerinin ifşa edilmesi; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskler doğurabilir.

Grubun geçmişteki faaliyetleri ve kullandığı yöntemler göz önüne alındığında, şirketin operasyonel sürekliliğinin olumsuz etkilenmesi ve ciddi bir itibar kaybı yaşanması muhtemel görünmektedir. Benzer sektörlerdeki kurumlar için bu tür tehditlere karşı güçlü yedekleme stratejileri, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri kritik önem taşımaktadır.