Metro Supply Chain Group verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Ulaşım
• Duyuru tarihi: 24 Şubat 2025

Qilin fidye yazılımı grubu, Kanada merkezli Metro Supply Chain Group şirketine ait verileri ele geçirdiğini iddia ederek kurumun verilerini sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun ağlarına yetkisiz erişim sağlandığına dair iddialar içeriyor.

Saldırı iddiası ve sürecin işleyişi

Qilin adlı tehdit aktörü, Metro Supply Chain Group kurumuna ait verileri ele geçirdiğini iddia ederek kamuoyuna bir duyuru yayımladı. Grup, söz konusu verilerin beş gün içerisinde kendi blogları üzerinden kamuya açık bir şekilde paylaşılacağını belirtti. Bu süreçte tehdit aktörü, kurumun ağlarına erişim sağladığına dair kanıt olarak çeşitli finansal belgelerin görsellerini sızıntı sitesinde paylaşarak iddialarını desteklemeye çalıştı.

Siber saldırganların bu tür eylemleri, genellikle veri sızıntısı ve şantaj temelli bir strateji üzerine kuruludur. Tehdit aktörleri, ele geçirdikleri hassas bilgileri yayımlama tehdidiyle kurumları baskı altına almayı amaçlar. Bu durum, modern siber saldırı dünyasında sıkça rastlanan ve kurumların hem operasyonel hem de itibar açısından büyük risklerle karşı karşıya kalmasına neden olan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, kurumun hassas verilerinin sızdırıldığı iddia edilmektedir. Tehdit aktörü tarafından paylaşılan ekran görüntülerinde, finansal dokümanlara ait olduğu değerlendirilen ancak içeriği bulanıklaştırılmış örnekler yer almaktadır. İddia edilen sızıntı kapsamındaki veriler şunlardır:

• Finansal veriler
• Çalışan kişisel verileri

Söz konusu veriler arasında bilanço, faturalandırma ve bütçe raporları gibi kritik finansal dokümanların yanı sıra çalışanlara ait kişisel bilgilerin de bulunduğu öne sürülmektedir. Bu tür sızıntılar, kurumun iç işleyişine dair kritik bilgilerin ifşa olmasına yol açabilir.

Metro Supply Chain Group hakkında

Metro Supply Chain Group, Kanada merkezli faaliyet gösteren ve lojistik, depolama ile tedarik zinciri yönetimi hizmetleri sunan bir şirkettir. Kurum; perakende, e-ticaret ve otomotiv gibi çeşitli sektörlere uçtan uca lojistik çözümleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Bu veri sızıntısı iddiası, Metro Supply Chain Group bünyesinde görev yapan çalışanların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalmasına yol açabilir. Ayrıca, kurumun finansal verilerinin ifşa edilmesi, ticari sırların açığa çıkması ve buna bağlı olarak potansiyel bir rekabet avantajı kaybı yaşanması riskini taşımaktadır. Kanada merkezli bir kuruluş olması sebebiyle, bu olayın Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) kapsamında yasal incelemelere konu olması beklenebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanmasıyla birlikte ikincil saldırı risklerini de artırmaktadır. 2022 yılından bu yana aktif olan ve geniş bir yelpazedeki sektörleri hedef alan bir fidye yazılımı hizmet modeli (RaaS) yapısı olarak bilinen Qilin, bu tür karmaşık saldırılarla tanınmaktadır.

Lojistik ve tedarik zinciri sektöründeki organizasyonlar, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmek adına ağ güvenliği, veri şifreleme ve çalışan farkındalığı gibi alanlara odaklanmalıdır. Verilerin ele geçirilmesi durumunda ortaya çıkabilecek yasal yaptırımlar ve operasyonel kesintiler, siber güvenliğin bu sektörde ne kadar kritik bir öneme sahip olduğunu bir kez daha göstermektedir.