Maier Sanitär-Technik GmbH verileri Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 19 Mayıs 2023

Qilin grubu Maier Sanitär-Technik GmbH şirketini hedef aldığını iddia etti

Qilin fidye yazılımı grubu, 19 Mayıs 2023 tarihinde yayımladığı bir duyuru ile Maier Sanitär-Technik GmbH şirketine ait verileri ele geçirdiğini iddia etti. Grubun kendi sızıntı sitesi üzerinden yaptığı bu paylaşımda, kurumun verilerine yetkisiz erişim sağladıklarını ve bu verileri kamuya açık bir şekilde yayımlayabileceklerini öne sürdüler. Söz konusu iddia, siber saldırganların veri sızıntısı yöntemini kullanarak kurumlar üzerinde baskı kurma stratejisinin bir parçası olarak görülmektedir.

Saldırganlar tarafından yapılan bu duyuruda, herhangi bir fidye talebinde bulunulmadığı ve sızdırıldığı iddia edilen verilerin toplam boyutuna dair herhangi bir bilgi paylaşılmadığı görülmektedir. Grubun iddiaları şu an için sadece bir veri sızıntısı ihlali niteliği taşımaktadır. Bu tür durumlar, siber suçluların verileri şifrelemenin yanı sıra, verileri çalmak ve bunları ifşa etmekle tehdit ederek kurumları zor durumda bırakmayı amaçladığı süreçlerin bir parçasıdır.

Sızdırılan verilerin niteliği hakkında bilgi bulunmuyor

Saldırıya konu olan verilerin içeriğine dair yapılan incelemelerde, sızdırılan veya sızdırılması tehdit edilen verilerin tam olarak ne olduğuna dair herhangi bir detaylı bilgiye ulaşılamamıştır. Grubun yayımladığı ilan kapsamında, ele geçirilen verilerin türünü veya kapsamını gösteren herhangi bir ekran görüntüsü ya da teknik döküman sunulmamıştır.

İlan içeriğinde yer alan bilgiler doğrultusunda, etkilenen veri türlerine dair şu tespitler yapılmıştır:

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Bu durum, saldırı sonrası kurumun hangi veri setlerinin doğrudan risk altında olduğunu anlamasının zorlaştığını göstermektedir.

Maier Sanitär-Technik GmbH hakkında genel bilgiler

Maier Sanitär-Technik GmbH, Almanya merkezli olarak faaliyet gösteren bir kuruluştur. Şirket, temel olarak sıhhi tesisat ve ısıtma teknolojileri alanında uzmanlaşmıştır. Kurumun sunduğu hizmetler arasında bina tesisatı kurulumu, ısıtma sistemleri ve müşterilere yönelik teknik destek hizmetleri yer almaktadır. Üretim ve hizmet sektöründe faaliyet gösteren şirket, teknik altyapı ve müşteri hizmetleri odaklı bir iş modeline sahiptir.

Olayın değerlendirilmesi ve siber güvenlik riskleri

Bu olay, Maier Sanitär-Technik GmbH bünyesindeki verilerin yetkisiz erişime maruz kalmış olabileceğine dair ciddi bir risk teşkil etmektedir. Qilin grubunun geçmiş faaliyetleri incelendiğinde, grubun genellikle çifte gasp taktiklerini kullandığı görülmektedir. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini içerir. Bu durum, kurumun ticari sırlarının ve müşteri bilgilerinin ciddi bir risk altında kalmasına neden olabilir.

Siber saldırıların bu tür sonuçları doğurduğu durumlarda, kurumların karşı karşıya kalabileceği riskler şunlardır:

• Kimlik Hırsızlığı ve Oltalama: Sızan verilerin, gelecekte gerçekleştirilecek olan kimlik hırsızlığı faaliyetleri veya hedefli oltalama saldırıları için bir kaynak olarak kullanılması ihtimali bulunmaktadır.
• Yasal Yükümlülükler: Avrupa Birliği sınırları içerisinde faaliyet gösteren kuruluşlar için geçerli olan Genel Veri Koruma Yönetmeliği (GDPR) uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir.
• Ticari İtibar Kaybı: Verilerin ifşa edilmesi, kurumun piyasadaki güvenilirliğini etkileyebilir.

Qilin grubu, 2022 yılından bu yana aktif olan ve çeşitli sektörleri hedef alan bir siber suç grubudur. Bu tür saldırılarla mücadele etmek için kuruluşların veri şifreleme, düzenli yedekleme ve sıkı erişim kontrol mekanizmaları gibi savunma stratejilerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.