MKA Accountants verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Avustralya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 15 Mayıs 2025

Qilin grubu MKA Accountants'ı hedef aldığını iddia ediyor

Siber suç dünyasında faaliyet gösteren Qilin adlı fidye yazılımı grubu, Avustralya merkezli MKA Accountants firmasına ait verilerin sızdırıldığını duyurdu. Grup, 15 Mayıs 2025 tarihinde kendi sızıntı sitesinde yaptığı bir açıklama ile Avustralya'daki söz konusu firmayı listeledi. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürüyor.

Saldırganlar, iddialarını desteklemek amacıyla sızıntı sitesinde bazı belgelerin önizlemelerini görsel kanıt olarak paylaştılar. Bu durum, siber saldırganların veri sızıntısı iddialarını kanıtlamak için sıklıkla başvurduğu bir yöntemdir. Ancak, saldırının tam olarak ne zaman gerçekleştiği konusunda grup tarafından 14 Mayıs 2025 tarihi işaret edilmiştir.

Sızdırılan verilerin kapsamı ve içeriği

Paylaşılan görsel kanıtlarda, kurumun finansal veya operasyonel süreçleriyle ilgili olduğu değerlendirilen çeşitli belge önizlemeleri yer almaktadır. Bu belgeler, kurumun işleyişine dair kritik bilgiler içerebilecek niteliktedir. Bununla birlikte, sızan verilerin tam kapsamı, boyutu veya hangi dosya türlerini içerdiğine dair henüz detaylı bir bilgi bulunmamaktadır. Sızıntı listesi herhangi bir spesifik veri türü belirtmemiştir.

Veri sızıntısı riskleri ve çifte gasp yöntemi

Bu tür olaylarda siber saldırganlar genellikle çifte gasp yöntemi olarak bilinen taktikleri kullanırlar. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla veya satmakla tehdit ederek kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumun itibar kaybına ve ciddi operasyonel aksaklıklara yol açabilecek bir risk teşkil etmektedir.

MKA Accountants hakkında

MKA Accountants, Avustralya'nın Moonee Ponds bölgesinde yerleşik olarak faaliyet gösteren bir firmadır. Yirmi yılı aşkın bir süredir hizmet veren kurum, çeşitli sektörlerdeki müşterilerine muhasebe ve iş danışmanlığı hizmetleri sunmaktadır. Firma, müşterilerinin benzersiz ihtiyaçlarını karşılamak adına kişiselleştirilmiş çözümler sunmaya odaklanmaktadır.

Sektörel riskler ve alınması gereken önlemler

Bu olay, kurumun müşterilerine ait hassas finansal verilerin ifşa olma riskini beraberinde getirmektedir. Müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir. Ayrıca, Avustralya'daki veri koruma düzenlemeleri çerçevesinde kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalması muhtemeldir.

Finansal hizmetler sektöründeki kuruluşlar için bu tür tehditler ciddi birer risk unsurudur. Qilin grubunun geçmiş faaliyetleri, benzer finansal hizmet sağlayıcılarını hedefleyebileceğini ve operasyonel sürekliliği bozma potansiyeli taşıdığını göstermektedir. Bu tür saldırılara karşı kurumların veri koruma protokollerini güçlendirmeleri, sistem erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır.

• Hassas verilerin şifrelenmesi
• Çok faktörlü kimlik doğrulama sistemlerinin kullanımı
• Düzenli yedekleme ve sistem denetimleri
• Veri koruma düzenlemelerine uyum süreçlerinin takibi