DPA Auctions, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Şubat 2025

Qilin grubu DPA Auctions kurumunu hedef aldı

Qilin fidye yazılımı grubu, tarım, inşaat ve taşımacılık sektörlerine yönelik ağır makineler için çevrimiçi müzayede hizmetleri sunan DPA Auctions kurumunu kendi sızıntı platformunda listeledi. Tehdit aktörleri, kurumun ağlarına erişim sağladıklarını ve verileri sızdırdıklarını iddia etmektedir.

Saldırganlar tarafından yapılan iddialara göre, kurumun ağlarına 24 Ocak 2025 tarihinde erişim sağlanmıştır. Bu siber saldırı eylemi sonucunda, grubun çifte gasp yöntemi kullandığı ve kurumdan veri sızdırdığı öne sürülmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle fidye talep etmesi esasına dayanmaktadır.

Saldırının kapsamı ve iddia edilen veriler

Saldırıya ilişkin paylaşılan bilgiler, verilerin tam kapsamı veya türleri hakkında net bir bilgi sunmamaktadır. Paylaşılan ekran görüntülerinde, sızdırıldığı iddia edilen belgelere dair bulanık örnekler yer almaktadır; ancak bu belgelerin içeriği veya hangi veri türlerini kapsadığına dair kesin bir açıklama bulunmamaktadır. Mevcut durumda, sızıntı listesi herhangi bir veri türünü ismen belirtmemektedir.

Saldırganların iddiaları ve süreç

Tehdit aktörleri, 3 Şubat 2025 tarihinde DPA Auctions kurumunu kendi sızıntı platformlarında yayımlayarak süreci kamuoyuna duyurmuştur. Grubun geçmiş faaliyetleri incelendiğinde, verilerin yayımlanması veya fidye ödenmemesi durumunda daha fazla ifşa tehdidi oluşturabileceği görülmektedir.

DPA Auctions hakkında

1972 yılında kurulan DPA Auctions, tarım, inşaat ve taşımacılık sektörlerine yönelik ağır makineler için çevrimiçi müzayede hizmetleri sunan bir şirkettir. Şirketin merkezi Amerika Birleşik Devletleri'nin Nebraska eyaletindeki Fremont şehrinde bulunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Bu durum, DPA Auctions bünyesindeki hassas kurumsal verilerin ve müşteri bilgilerinin sızdırılma riskini beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir.

Kurumun faaliyet gösterdiği sektör göz önüne alındığında, sızan verilerin ticari sırlar veya müşteri bilgileri içermesi durumunda ikincil riskler ortaya çıkabilir. Bu riskler arasında hedefli oltalama saldırıları ve tedarik zinciri saldırıları yer almaktadır. Bu tür saldırılar, kurumun iş ortaklarını ve müşterilerini de etkileyebilecek geniş kapsamlı güvenlik sorunlarına yol açabilir.

Sektördeki diğer kuruluşlar için bu tür olaylar, ağ güvenliğinin sıkılaştırılması, veri şifreleme yöntemlerinin güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi savunma adımlarının önemini bir kez daha göstermektedir. Özellikle kritik sektörlerde faaliyet gösteren şirketlerin, siber saldırı sonrası oluşabilecek yasal sorumluluklar ve operasyonel kesintiler konusunda hazırlıklı olması büyük önem taşımaktadır.