Bulverde Glass, Inc. şirketi Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Şubat 2025

Qilin fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Bulverde Glass, Inc. adlı şirketi kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörleri tarafından yapılan bu açıklama, kurumun verilerinin ele geçirildiğine dair iddiaları beraberinde getirdi.

Saldırı süreci ve iddialar

Qilin grubu tarafından yapılan açıklamaya göre, saldırı süreci 3 Ocak 2025 tarihinde kurumun ağlarına erişim sağlanmasıyla başlamıştır. Tehdit aktörleri, bu erişimi sağladıktan sonra verileri ele geçirdiklerini ve sızdırdıklarını iddia etmektedir. Grup, bu operasyonda çifte gasp yöntemini kullandığını belirtmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurum üzerinde ek bir baskı kurmasını içermektedir. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuoyuna sızdırılması riskiyle karşı karşıya kalmasına neden olmaktadır. Tehdit aktörleri, sızdırılan verilerin yayımlanması konusunda kurumla ilgili tehditlerini sürdürmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde kurum hakkında genel bilgilere yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin spesifik türlerine dair herhangi bir detay sunulmamıştır. Sızıntı listesi kapsamında etkilenen veri türlerine dair herhangi bir veri tipi belirtilmemiştir.

Bulverde Glass, Inc. hakkında

Bulverde Glass, Inc., 1992 yılında kurulmuş olan ve cam ürünleri ile montaj hizmetleri sunan bir imalat şirketidir. Teksas merkezli olarak faaliyetlerini sürdüren firma, hem konut hem de ticari projeler için özel cam çözümleri sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini aktif olarak kullanan bir fidye yazılımı aktörüdür. Grubun geçmişteki faaliyetleri incelendiğinde, sağlık ve üretim gibi kritik sektörleri hedef alabildiği görülmektedir. Bu tür sızıntı olayları, kurumun çalışanlarına ve müşterilerine ait kişisel verilerin ifşa edilmesi riskini beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durum eyalet düzeyindeki veri koruma yasaları ve olası yasal yükümlülükler açısından önemli sonuçlar doğurabilir. Verilerin yayımlanması, ikincil riskler olarak kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi tehditlere yol açabilir.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri geliştirmek kritik önem taşımaktadır. Kurumların ağ erişim kontrollerini sıkılaştırması, veri sızıntısı önleme mekanizmalarını güçlendirmesi ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi, bu tür saldırıların etkilerini azaltmada önemli rol oynamaktadır. Ayrıca, kritik verilerin yedeklenmesi ve erişim yetkilerinin kısıtlanması, saldırı sonrası toparlanma süreçlerini kolaylaştırabilir.