EHS Partnerships, Qilin fidye yazılım grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Temmuz 2024

EHS Partnerships, Qilin fidye yazılım grubu tarafından listelendi

Kanada merkezli profesyonel danışmanlık firması EHS Partnerships, Qilin adlı fidye yazılımı grubunun sızıntı sitesinde yer alarak bir veri sızıntısı iddiasına konu olmuştur. Söz konusu siber suç grubu, firmanın verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurmuştur.

Tehdit aktörü Qilin tarafından yapılan iddialar

Qilin olarak bilinen tehdit aktörü, EHS Partnerships kurumuna ait verileri ele geçirdiğini iddia ederek bu durumu kendi sızıntı platformunda duyurmuştur. İlgili ilan kapsamında kurumun faaliyetlerine dair genel bilgiler sunulmuş olsa da, sızıntının içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. Tehdit aktörü, kurumun verilerini yayımlama tehdidinde bulunarak siber dünyada sıkça rastlanan çifte gasp yöntemini uygulamaktadır.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumdan fidye talep ettiği bir stratejidir. Bu yöntem, kurumların verilerini geri alabilmeleri için sadece sistem kurtarma süreçlerine değil, aynı zamanda itibar kaybını önlemek için verilerin sızdırılmasını engelleme baskısına da maruz kalmalarına neden olmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Yapılan incelemeler ve paylaşılan bilgiler ışığında, sızdırıldığı iddia edilen verilerin türü ve kapsamı hakkında ilanda herhangi bir detay belirtilmemiştir. Paylaşılan ekran görüntüsü de verinin niteliğine dair herhangi bir bilgi içermemektedir.

• İlanda herhangi bir veri türü belirtilmemiştir.

EHS Partnerships hakkında genel bilgiler

EHS Partnerships, çevre ve iş sağlığı güvenliği (EHS/OH&S) alanında uzmanlaşmış profesyonel bir danışmanlık firmasıdır. 1996 yılında kurulan şirket, endüstriyel ve kurumsal müşterilere sağlık ve güvenlik yönetimi konularında hizmet vermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. EHS Partnerships'in profesyonel hizmetler sektöründe faaliyet göstermesi, sızdırılabilecek verilerin kurumsal gizlilik veya müşteri bilgileri içerebileceği riskini doğurabilir. Kurumun Kanada merkezli bir kuruluş olması nedeniyle, olası bir veri ihlali durumunda PIPEDA gibi yerel veri koruma mevzuatları kapsamında hukuki ve idari süreçler tetiklenebilir.

Bu tür siber saldırılar, kurumun ve ilişkili tarafların kimlik hırsızlığı veya hedefli oltalama saldırılarına karşı dikkatli olmasını gerektiren riskler barındırmaktadır. Grubun geçmiş faaliyetleri göz önüne alındığında, verilerin yayımlanması durumunda ikincil risklerin artabileceği değerlendirilmektedir. Profesyonel hizmetler sunan kuruluşların, veri ihlallerine karşı hazırlıklı olmak adına veri şifreleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına önem vermesi kritik önem taşımaktadır.