Ebassi.com (E.B. Archbald and Associates) Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mart 2025

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli Ebassi.com (E.B. Archbald and Associates) adlı kuruluşu hedef aldığını ve kurumun verilerini ele geçirdiğini iddia etti. 26 Mart 2025 tarihinde siber suçluların kullandığı bir sızıntı sitesinde yayımlanan ilanda, grubun kuruma yönelik bir veri sızıntısı gerçekleştirdiği öne sürülmektedir.

Saldırı iddiası ve grubun tehditleri

Qilin fidye yazılımı grubu tarafından yapılan açıklamada, Ebassi.com'un yerel ve bulut sunucularına yönelik bir saldırı gerçekleştirildiği belirtilmiştir. Tehdit aktörleri, kurumun dijital altyapısından çok büyük miktarda verinin indirildiğini iddia etmektedir. Grup, siber saldırı eyleminin ardından kuruma yönelik bir şantaj süreci başlattığını duyurmuştur.

Saldırganlar, kurumun kendileriyle 48 saat içerisinde iletişime geçmemesi durumunda, ele geçirdikleri verileri herkesin erişimine açacaklarını ve kamuya açık şekilde paylaşacaklarını ifade etmişlerdir. Bu durum, siber suçluların yaygın olarak kullandığı ve kurumları verileri ifşa etmekle tehdit ederek doğrudan şantaj yapmayı amaçlayan yöntemlerden biridir.

Ele geçirildiği iddia edilen veriler

Saldırganların iddialarına göre, kurumun hem yerel sunucularından hem de bulut tabanlı sistemlerinden veri sızdırılmıştır. İddia edilen veri hacmi oldukça yüksek bir boyuta ulaşmaktadır. Ancak, sızıntı ilanı incelendiğinde, ele geçirilen verilerin içeriğine dair spesifik bir ayrıntı verilmediği görülmektedir.

• Saldırganlar, verilerin hem yerel hem de bulut sunucularından alındığını belirtmiştir.

İlan kapsamında, çalınan verilerin hangi dosya türlerini içerdiğine veya hangi özel bilgilere sahip olduğuna dair herhangi bir detaylı veri türü listesi sunulmamıştır.

Ebassi.com hakkında

E.B. Archbald and Associates (Ebassi), teknoloji çözümleri ve profesyonel danışmanlık hizmetleri sunan bir kuruluştur. Şirket, çeşitli sektörlere yönelik teknik altyapı ve iş süreçleri desteği sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Siber saldırganların sıklıkla başvurduğu çifte gasp taktikleri, verilerin sadece şifrelenmesini değil, aynı zamanda ifşa edilmesini de içerir. Bu durum, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri sızıntısı durumunda UK GDPR kapsamında yasal yaptırımlar ve idari para cezaları ile karşı karşıya kalınması olasıdır. Bu tür olaylar, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki ve finansal sorumluluklar doğuran bir süreçtir.

Bu tür karmaşık saldırılar karşısında kurumların, sızdırılan verilerin niteliğini ve kapsamını tam olarak belirlemek amacıyla hızlı bir adli bilişim incelemesi başlatmaları gerekebilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için veri bütünlüğü ve gizliliği kritik önem taşır; bu nedenle siber güvenlik altyapılarının sürekli izlenmesi ve olası ihlallere karşı hazırlıklı olunması büyük önem arz etmektedir.