EQ Chartered Accountants verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Aralık 2024

Qilin fidye yazılımı grubu, İskoçya merkezli muhasebe ve iş danışmanlığı firması olan EQ Chartered Accountants'a ait olduğu iddia edilen yaklaşık 800 GB boyutunda verinin sızdırıldığını duyurdu.

Saldırı süreci ve grubun iddiaları

Qilin fidye yazılımı grubu, 2 Aralık 2024 tarihinde kendi sızıntı sitesinde yayımladığı bir ilanla EQ Chartered Accountants kurumunu hedef aldığını kamuoyuna duyurdu. Tehdit aktörü, kurumun bilgi sistemlerinden yaklaşık 800 GB büyüklüğünde veriyi ele geçirdiğini öne sürmektedir. Grubun yaptığı açıklamada, kurumun kendileriyle 48 saat içerisinde iletişime geçmemesi durumunda, ele geçirdikleri tüm verilerin kamuya açık bir şekilde paylaşılacağı yönünde bir tehdit savrulmaktadır.

Siber saldırı dünyasında sıkça rastlanan bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra verilerin çalınmasını da kapsayan çift taraflı şantaj yöntemleri ile yürütülmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlenmiş bir kurumun ödeme yapmasını sağlamakla kalmaz, aynı zamanda verilerin internete sızdırılması tehdidiyle kurumu ek bir baskı altında bırakmayı hedeflerler. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi itibar kayıplarına yol açabilecek bir risk faktörüdür.

Sızdırıldığı iddia edilen veriler

Paylaşılan ilan kapsamında sunulan ekran görüntüleri incelendiğinde, kurumun müşterilerine ait olduğu değerlendirilen çeşitli finansal belgeler ve yazışmaların örnekleri görülmektedir. İlanda yer alan verilerin içeriğiyle ilgili olarak şu unsurların etkilenmiş olabileceği belirtilmektedir:

• Müşteri verileri
• Finansal belgeler

Saldırganların paylaştığı bu içerikler, kurumun hizmet verdiği müşterilerin hassas bilgilerini barındırıyor olabilir. Bu tür sızıntılar, verilerin içeriğine bağlı olarak, sızdırılan bilgilerin kötü niyetli kişiler tarafından ele geçirilmesiyle yeni saldırı türlerinin önünü açabilir.

EQ Chartered Accountants hakkında

EQ Chartered Accountants, İskoçya merkezli faaliyet gösteren bir muhasebe ve iş danışmanlığı firmasıdır. Şirket, işletmelere vergi planlaması, denetim, bordro ve stratejik finansal danışmanlık gibi geniş bir yelpazede hizmetler sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, kurumun müşterilerine ait hassas finansal bilgilerin ifşa edilmesi riski nedeniyle oldukça ciddi bir tehdit oluşturmaktadır. Kuruluşun Birleşik Krallık merkezli bir yapı olması, olası bir veri ihlalinin Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açabileceği anlamına gelmektedir. Verilerin sızdırılması, sadece kurumun kendisi için değil, aynı zamanda müşterileri için de büyük bir risk teşkil etmektedir.

Qilin grubunun uyguladığı çift taraflı şantaj yöntemi, verilerin kamuya sızdırılmasının yanı sıra, sızdırılan bilgiler kullanılarak müşterilere yönelik hedefli oltalama saldırıları düzenlenmesine de zemin hazırlayabilir. Ayrıca, kurumun profesyonel hizmetler sektöründe yer alması, tedarik zinciri güvenliği açısından ikincil riskleri de beraberinde getirmektedir. Bir kurumun verilerinin çalınması, o kuruma iş sağlayan diğer tüm paydaşlar için de bir güvenlik açığı riski yaratabilir.

Qilin grubu, Agenda olarak da bilinen ve 2022 yılından bu yana faaliyet gösteren, çeşitli sektörleri hedef alan bir Hizmet Olarak Fidye Yazılımı (RaaS) yapısı olarak tanınmaktadır. Bu tür yapılar, gelişmiş saldırı araçlarını kullanarak farklı sektörlerdeki kurumları hedef alabilmektedir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerini güçlendirmeleri kritik önem taşımaktadır.