AXIOM, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Kasım 2024

AXIOM, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Qilin fidye yazılımı grubu, AXIOM isimli kuruma ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlayarak kurumu hedef aldığını duyurdu. Tehdit aktörü, söz konusu verileri ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini beyan etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü tarafından yapılan açıklamada, verilerin 22 Eylül 2024 tarihinde gerçekleştiği belirtilen bir olay kapsamında ele geçirildiği öne sürülmektedir. Grup, bu verileri yayımlayarak çifte gasp yöntemini uygulamaya devam ettiğini göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırma tehdidiyle kurumlara baskı kurmasını içeren bir stratejidir.

Saldırganların bu yöntemi kullanması, kurumlar üzerinde hem operasyonel hem de itibar odaklı ciddi bir baskı unsuru oluşturmaktadır. Verilerin sızdırılması tehdidi, kurumları ödeme yapmaya zorlamak amacıyla kullanılan yaygın bir siber suç taktiğidir.

Sızdırılan verilerin niteliği

Paylaşılan ekran görüntülerinde, çeşitli dokümanların ve tablo benzeri verilerin önizlemeleri yer almaktadır. Ancak, bu verilerin tam olarak ne tür içerikler barındırdığı ve içeriklerin kesin niteliği henüz netlik kazanmamıştır. Sızıntı listesinde etkilenen veri türlerine dair spesifik bir sınıflandırma yapılmamıştır ve listelenen herhangi bir veri tipi bulunmamaktadır.

Veri içeriği hakkında bilinmeyenler

• Saldırı sonucunda ele geçirildiği iddia edilen verilerin tam içeriği belirsizdir.
• Verilerin boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir.
• Talep edilen fidye miktarı hakkında bir açıklama yapılmamıştır.

AXIOM kurumsal profili

AXIOM, Salt Lake City bölgesinde faaliyet gösteren bir aile işletmesidir. Kurum, sürdürülebilir ve kaliteli beton çözümleri sunma konusunda uzmanlaşmış bir inşaat firması olarak tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin (Agenda) grubu, verileri sızdırma tehdidi üzerinden baskı kuran ve çifte gasp taktiklerini benimseyen bir yapı olarak değerlendirilmektedir. Bu tür bir siber saldırı, kurumun operasyonel sürekliliğini tehlikeye atabileceği gibi ticari itibarın kaybına da yol açabilir. Sızdırıldığı iddia edilen verilerin içeriğine bağlı olarak, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Ayrıca, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları uyarınca yasal süreçlerin tetiklenmesi muhtemeldir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin daha geniş çaplı saldırılarda kullanılma ihtimali bulunmaktadır. Bu tür durumlarda, kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik önlemlerini artırmaları kritik önem taşımaktadır.