Big Issue Group, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Mart 2024

Qilin grubu Big Issue Group verilerini sızdırdığını iddia ediyor

Qilin fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile Birleşik Krallık merkezli Big Issue Group'un verilerini ele geçirdiğini iddia etti. Tehdit aktörleri tarafından yapılan açıklamada, kurumun bir veri sızıntısını gizlemeye çalıştığı öne sürülerek, yaklaşık 550 GB büyüklüğünde gizli verinin dışarı aktarıldığı belirtildi. Söz konusu iddiaya göre, ele geçirilen verilerin kurumun iç işleyişine ve personel bilgilerine dair kritik nitelikte olduğu ifade ediliyor.

Saldırganların iddialarına göre, siber operasyon 20 Mart 2024 tarihinde gerçekleşti ve 25 Mart 2024 tarihinde sızıntı sitesinde kamuoyuna duyuruldu. Bu tür siber saldırılarda, saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere ele geçirmektedir. Bu süreçte, verilerin sızdırılmasıyla kuruma yönelik baskı artırılmaya çalışılmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçleri ve çalışanları hakkında önemli bilgiler barındırmaktadır. Sızdırıldığı iddia edilen verilerin kapsamı şu şekildedir:

• Personel kimlik belgeleri
• Kişisel veriler
• Sözleşmeler
• Finansal kayıtlar

Saldırıya dair yapılan açıklamada herhangi bir ekran görüntüsü paylaşılmadığı not edilmiştir. Verilerin içeriğine dair sunulan bu bilgiler, tamamen saldırgan grubun iddiaları çerçevesinde değerlendirilmektedir.

Big Issue Group hakkında

Big Issue Group, evsizlere ve sosyal dışlanma riski altındaki bireylere gelir elde etme fırsatı sunan, sosyal amaçlı bir yayıncılık ve destek kuruluşudur. Şirket, özellikle evsizler tarafından satılan 'The Big Issue' dergisi ile tanınmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Big Issue Group bünyesinde görev yapan çalışanların ve kurumun iş ortaklarının karşı karşıya kalabileceği riskleri artırmaktadır. Özellikle kimlik bilgilerinin ve kişisel verilerin sızdırılması, bu bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimalini güçlendirmektedir. Ayrıca, finansal kayıtların ve ticari sözleşmelerin açığa çıkması, kurumun ticari faaliyetleri üzerinde ikincil riskler oluşturabilecek bir durumdur.

Birleşik Krallık'ta faaliyet gösteren bir kuruluş olması nedeniyle, bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma yükümlülüklerinin ihlali olarak değerlendirilmesi ve yasal yaptırımlarla sonuçlanması mümkündür. Qilin grubunun uyguladığı çifte gasp taktikleri, kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde ciddi bir baskı oluşturabilir. Bu tür karmaşık saldırılar, kurumların hem operasyonel hem de yasal süreçlerini yönetmelerini zorlaştıran unsurlardır.

Siber saldırıların bu tür etkileriyle mücadele etmek için kurumların veri koruma stratejilerini güçlendirmeleri, çalışanlarına yönelik farkındalık eğitimleri düzenlemeleri ve veri sızıntısı durumlarında uygulanacak kriz yönetimi planlarını güncel tutmaları kritik önem taşımaktadır. Ancak, söz konusu saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık bilgi oldukça sınırlıdır.