Giraud şirketi Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Şubat 2024

Fransa merkezli faaliyet gösteren Giraud isimli kurum, Qilin fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edilmiştir. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun verilerinin kamuya açık hale getirilmesiyle ilgili bir tehdit süreci başlatılmıştır.

Saldırı süreci ve grubun iddiaları

Qilin grubu tarafından yapılan açıklamada, Giraud kurumunun kendileriyle olan iletişim kanallarını görmezden geldiği iddia edilmektedir. Grubun bu yaklaşımı, verilerin yayımlanması yönündeki tehditlerini artırmaktadır. Yapılan duyuru 14 Şubat 2024 tarihinde sızıntı sitesinde paylaşılmıştır. Grup, kurumun verilerinin herkes tarafından indirilebilmesi amacıyla internet ortamında paylaşılacağını beyan etmektedir.

Bu tür durumlar genellikle çift taraflı şantaj olarak bilinen yöntemlerle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda veri gizliliğini de doğrudan hedef alan bir stratejidir.

Sızdırılan verilerin durumu

Söz konusu sızıntı veya tehdit edilen verilerin niteliğine dair herhangi bir detay paylaşılmamıştır. Mevcut bilgilere göre, sızdırılan veya sızdırılması planlanan verilerin içeriğine dair herhangi bir ayrıntı sunulmamış olup, herhangi bir ekran görüntüsüne de rastlanmamıştır.

• Sızıntının içeriğine dair herhangi bir veri tipi belirtilmemiştir.

Giraud şirketinin profili

Giraud Père et Fils, Fransa merkezli bir inşaat ve yapı malzemeleri şirketidir. Şirket, özellikle çatı kaplama, yalıtım ve genel inşaat hizmetleri alanında uzmanlaşmış bir yapıya sahiptir.

Olası riskler ve sektörel değerlendirme

Kurumun verilerinin yayımlanması, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı gibi ikincil riskler oluşturabilir. Qilin grubunun uyguladığı çift taraflı şantaj taktikleri göz önüne alındığında, kurumun ticari itibarı üzerinde olumsuz etkiler gözlemlenebilir. Ayrıca, kurumun Fransa'da faaliyet gösteren bir yapı olması sebebiyle, olası bir veri sızıntısı durumunda GDPR kapsamında yasal süreçlerin ve yaptırımların gündeme gelmesi muhtemeldir.

Bu tür saldırıların tedarik zinciri güvenliğini de etkileyebileceği değerlendirilmektedir. İnşaat ve yapı malzemeleri gibi geniş bir tedarik zinciri ağına sahip sektörlerde, bir kurumun maruz kaldığı ihlal, iş ortaklarını ve tedarikçileri de dolaylı olarak etkileyebilir. Bu nedenle, kurumların veri güvenliği protokollerini sıkılaştırması ve siber saldırılara karşı hazırlıklı olması kritik önem taşımaktadır.

Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerine de odaklanmaları gerekmektedir. Veri ihlallerinin yaratabileceği hukuki ve finansal sonuçlar, siber güvenliği iş sürekliliğinin ayrılmaz bir parçası haline getirmektedir.