Meli (BCYF & Bethany) Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Avustralya
• Sektör: Sağlık
• Duyuru tarihi: 26 Ağustos 2024

Avustralya merkezli bir sağlık ve sosyal hizmet kuruluşu olan Meli, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma yönelik bir siber saldırı gerçekleştirdiğini ve hassas verileri ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve olay süreci

Qilin grubu, 26 Ağustos 2024 tarihinde Meli kurumuna ait verileri sızıntı sitesinde yayımlayarak bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir. Grubun yaptığı açıklamada, kurumun ağlarına erişimin 16 Temmuz 2024 tarihinde sağlandığı öne sürülmektedir. Saldırganlar, kurumun hassas verilerini ele geçirmek için çifte gasp yöntemi olarak bilinen stratejiyi kullandıklarını belirtmektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri kurumun kamuoyuna açıklama tehdidiyle kullanarak fidye talebinde bulunması esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak ödeme yapmaya zorlamak amacıyla yaygın olarak kullanılmaktadır.

Etkilenen veri türleri

Saldırı sonrası paylaşılan içeriklerde, kurumun hassas bilgilerine ait olduğu değerlendirilen bulanıklaştırılmış örnekler yer almaktadır. Bu örneklerin içeriğinde şu veri türlerinin bulunduğu görülmektedir:

• Kimlik belgeleri
• Kişisel veriler
• Kurumsal dokümanlar

Kurum profili

Meli, Avustralya'nın Victoria eyaletinde faaliyet gösteren, kâr amacı gütmeyen bir sosyal hizmet kuruluşudur. Kurum, erken çocukluk döneminden yetişkinliğe kadar bireyleri ve aileleri desteklemeye odaklanmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, sağlık ve sosyal hizmet sektöründe faaliyet gösteren bir kurumun hassas verilerinin ifşa edilmesi riski nedeniyle ciddiyet arz etmektedir. Sızdırılan veriler arasında kimlik belgelerinin bulunması, etkilenen bireylerin kimlik hırsızlığı ve dolandırıcılık gibi ikincil saldırılara maruz kalma olasılığını artırmaktadır. Bu tür durumlar, bireylerin finansal ve kişisel güvenliği üzerinde uzun vadeli tehditler oluşturabilir.

Avustralya'nın veri koruma mevzuatı kapsamında, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Sektörel bazda bakıldığında, hassas verilerin korunması bu tür kuruluşlar için kritik bir öneme sahiptir. Qilin grubunun kullandığı çifte gasp yöntemi, kurum üzerinde baskı oluşturarak fidye ödemesini sağlamayı amaçlamaktadır.

Benzer siber güvenlik olaylarında, kurumların etkilenen bireyleri bilgilendirmesi ve güvenlik önlemlerini gözden geçirmesi önerilmektedir. Veri ihlallerinin etkilerini azaltmak adına, ağ güvenliği protokollerinin güçlendirilmesi ve veri şifreleme yöntemlerinin artırılması gibi adımlar kritik önem taşır. Bu tür olaylar, siber saldırganların sosyal hizmetler gibi hassas veri barındıran sektörleri hedef alma eğilimini bir kez daha göstermektedir.