KH OneStop qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Danimarka
• Sektör: Ulaşım
• Duyuru tarihi: 9 Mart 2025

KH OneStop qilin grubu tarafından hedef alındı

Danimarka merkezli bir ulaşım sektörü firması olan KH OneStop, qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun verilerine erişim sağladığını iddia ederek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırı süreci ve iddialar

qilin grubu tarafından 9 Mart 2025 tarihinde yapılan duyuruya göre, KH OneStop'a ait verilerin sızıntı sitesinde listelendiği bildirilmiştir. Tehdit aktörleri, kurumun sistemlerine 23 Şubat 2025 tarihinde erişim sağladıklarını iddia etmektedir. Grubun paylaştığı bilgilere göre, söz konusu verilerin 15 Mart 2025 tarihine kadar kamuoyuna açıklanması planlanmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkararak kurum üzerinde baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Bu süreçte, verilerin sızdırılacağı tehdidiyle kurumlardan fidye talep edilmektedir. Bu tür olaylar, kurumların operasyonel süreçlerini felç edebilecek bir risk unsuru olarak karşımıza çıkmaktadır.

Veri içeriği hakkında mevcut durum

Sızıntı sitesinde paylaşılan verilerin içeriğine dair şu an için spesifik bir detay bulunmamaktadır. Paylaşılan ekran görüntüsü, sızdırılan verilerin içeriğini doğrulamak için yeterli netlikte değildir. Bu nedenle, hangi veri türlerinin hedef alındığına dair kesin bir bilgiye ulaşılamamıştır.

• Sızıntı sitesinde listelenen verilerin içeriğine dair herhangi bir veri türü belirtilmemiştir.

KH OneStop hakkında bilgiler

KH OneStop, taşımacılık sektörü için soğutma sistemleri, brandalar ve çeşitli lojistik ekipmanlarının satışı ve servisi konusunda uzmanlaşmış Danimarkalı bir şirkettir.

Olayın olası etkileri ve değerlendirme

qilin (Agenda) grubu, genellikle kurumsal verileri hedef alan ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti sağlayıcısı olarak bilinmektedir. Bu olayın doğrulanması durumunda, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler görülmesi muhtemeldir.

Kurumun Danimarka'da faaliyet gösteren bir yapı olması nedeniyle, sızıntının kişisel verileri kapsaması durumunda GDPR kapsamında yasal yaptırımlar ve idari süreçler tetiklenebilir. Ayrıca, sızan verilerin çalışan veya müşteri bilgilerini içermesi; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, bu tür bir sızıntının kurumun tedarik zinciri ortakları için de bir risk oluşturabileceği değerlendirilmektedir.

Sektörel bazda bakıldığında, lojistik ve taşımacılık gibi kritik tedarik zinciri halkalarında faaliyet gösteren şirketlerin, bu tür saldırılara karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Kurumların, veri sızıntısı riskine karşı yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları, bu tür tehditlerin etkilerini azaltmada kritik rol oynamaktadır.