Commonwealth Sign, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Şubat 2024

Commonwealth Sign adlı kuruluş, Qilin fidye yazılımı grubu tarafından kullanılan bir sızıntı sitesinde hedef olarak gösterildi. Grubun yaptığı duyuruya göre, şirkete ait verilerin yayımlanacağı iddia edilmektedir.

Tehdit aktörünün iddiaları

Qilin grubu, Commonwealth Sign'a ait verilerin kamuya açık hale getirileceğini duyurdu. Tehdit aktörleri, bu kararın gerekçesi olarak şirketin kendileriyle iletişim kurmamasını öne sürdü. Grubun iddialarına göre, kurum kendilerine iletilen talepleri görmezden gelmeyi tercih etmiştir. Bu durum üzerine saldırganlar, verilerin indirilebilir bir formatta erişime açılacağını belirtmektedir. Söz konusu ilan, 4 Şubat 2024 tarihinde sızıntı sitesinde yer almıştır.

Verilerin durumu

Sızıntı sitesindeki ilanda, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırıya dair herhangi bir ekran görüntüsü de paylaşılmamıştır.

Commonwealth Sign hakkında

Commonwealth Sign, Kentucky merkezli faaliyet gösteren bir görsel iletişim şirketidir. Şirket; özel tabela tasarımı, üretimi ve montajı gibi alanlarda uzmanlaşmıştır. Ayrıca çeşitli işletmeler için markalama ve dış mekan reklamcılığı çözümleri sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, söz konusu kuruluşun hassas verilerin ifşa edilmesi riskiyle karşı karşıya kalabileceğini göstermektedir. Qilin grubu, çifte gasp yöntemini kullanarak verileri yayımlamak suretiyle kurumu baskı altına almayı hedefleyebilir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılacağı tehdidiyle ek bir şantaj mekanizması kurması esasına dayanır.

Kurumun faaliyet gösterdiği Amerika Birleşik Devletleri'nde, veri ihlali durumları eyalet yasaları ve federal düzenlemeler uyarınca belirli bildirim yükümlülüklerini beraberinde getirebilir. Verilerin kamuya açıklanması, çalışanlar veya müşteriler için kimlik hırsızlığı ve oltalama saldırıları gibi ikincil risklerin oluşmasına yol açabilir.

Qilin grubu hakkında bilinenler, grubun 2022 yılından bu yana aktif olduğunu ve çeşitli sektörleri hedef aldığını göstermektedir. Bu tür saldırılar karşısında kurumların verilerini korumak için kapsamlı güvenlik önlemleri alması kritik önem taşır. Sektörel bazda bakıldığında, profesyonel hizmetler sunan şirketlerin veri güvenliği süreçlerini sürekli olarak gözden geçirmeleri ve olası ihlallere karşı hazırlıklı olmaları gerekmektedir.