Hronopoulos şirketi Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Yunanistan
• Sektör: Teknoloji
• Duyuru tarihi: 21 Kasım 2024

Qilin fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Hronopoulos adlı kurumun verilerinin sızdırıldığını iddia ederek, şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik gerçekleştirilen bir saldırı iddiasını içermektedir.

Saldırı iddiası ve olay süreci

Qilin grubu tarafından 21 Kasım 2024 tarihinde sızıntı sitesinde yayımlanan duyuruya göre, Hronopoulos isimli kurum 18 Ekim 2024 tarihinde bir siber saldırıya maruz kalmıştır. Grup, yaptığı bu paylaşımda kurumun teknoloji ve internet hizmetleri alanındaki faaliyetlerine vurgu yaparak, verilerin sızdırıldığını öne sürmektedir. Söz konusu iddia, saldırının üzerinden yaklaşık bir ay geçtikten sonra kamuoyuna duyurulmuştur.

Saldırı süreciyle ilgili olarak paylaşılan bilgiler sınırlı düzeydedir. Grubun paylaştığı veriler arasında sızdırılan verilerin tam kapsamına, toplam veri boyutuna veya kaç adet dosyanın ele geçirildiğine dair herhangi bir ayrıntı bulunmamaktadır. Ayrıca, saldırganlar tarafından kurumdan herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan görseller incelendiğinde, sızdırılan verilerin içeriğine dair somut bir kanıt olarak bir kimlik kartı görseline yer verildiği görülmektedir. Ancak, bu görselin ötesinde, sızan verilerin kapsamı, miktarı veya hangi tür hassas bilgileri içerdiğine dair detaylı bir açıklama yapılmamıştır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik bilgileri

Söz konusu verilerin içeriği hakkında daha fazla detay verilmemiş olması, sızıntının gerçek boyutunun belirlenmesini zorlaştırmaktadır.

Hronopoulos kurumsal profili

Hronopoulos, Yunanistan merkezli olarak faaliyetlerini sürdüren bir teknoloji şirketidir. Kurum, internet servis sağlayıcılığı, web barındırma ve internet tabanlı çeşitli hizmetler sunan geniş bir yelpazede hizmet vermektedir. Şirketin sunduğu bu kritik altyapı hizmetleri, dijital ekosistem içerisinde önemli bir konumda yer almaktadır.

Saldırının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen kimlik verileri, kurumun çalışanları veya müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Qilin grubu, siber güvenlik dünyasında "çifte gasp" olarak bilinen yöntemleri kullanmasıyla tanınmaktadır. Bu yöntemde saldırganlar, verileri şifreledikten sonra sadece sistemlere erişim sağlamakla kalmaz, aynı zamanda verileri yayımlama tehdidiyle kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Bu durum, kurumun itibarını ve operasyonel sürekliliğini doğrudan tehdit etmektedir.

Hronopoulos'un Yunanistan merkezli bir kuruluş olması sebebiyle, bu siber olay Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yasal düzenlemelerin ve yükümlülüklerin devreye girmesine neden olabilir. Ayrıca, kurumun bir teknoloji hizmet sağlayıcısı olması, sızıntının sadece kendi iç sistemleriyle sınırlı kalmayabileceğini, tedarik zinciri güvenliği açısından ikincil riskler doğurabileceğini düşündürmektedir. Teknoloji sağlayıcılarına yönelik bu tür saldırılar, hizmet verilen diğer müşterilerin de güvenliğini dolaylı olarak etkileyebilir.

Qilin grubu, 2022 yılından bu yana aktif olan ve Ransomware-as-a-Service (Fidye Yazılımı Hizmeti) modeliyle çalışan, çeşitli sektörleri hedef alan bir yapıdır. Bu tür saldırılarla mücadele etmek için kuruluşların çok katmanlı savunma stratejileri geliştirmesi, veri şifreleme yöntemlerini güçlendirmesi ve tedarik zinciri risklerini sürekli izlemesi kritik önem taşımaktadır.