Mordfin, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 28 Ocak 2024

Qilin fidye yazılımı grubu, 28 Ocak 2024 tarihinde yayımladığı bir ilanla, Mordfin adlı finansal hizmetler kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan paylaşıma göre, kurumun kritik verilerine erişim sağlandığı öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Qilin grubu tarafından yapılan açıklamada, Mordfin kurumuna ait çeşitli verilerin ele geçirildiği iddia edilmektedir. Grubun iddialarına göre, saldırganlar kurumun muhasebe, vergi ve denetim hizmetlerine ilişkin hassas verilere erişim sağladıklarını öne sürmektedir. İlanda, kurumun tüm verilerinin indirilebilir durumda olduğu belirtilmektedir.

Saldırganların paylaştığı içerikler incelendiğinde, kurumun finansal raporlarına ve operasyonel süreçlerine ait olduğu iddia edilen, ancak içeriği net olarak görülemeyen bulanıklaştırılmış belge örneklerinin yer aldığı görülmektedir. Bu durum, grubun iddialarını desteklemek amacıyla paylaştığı görsel kanıtlar olarak sunulmaktadır.

Ele geçirildiği iddia edilen veriler

Saldırı sonucunda kurumun aşağıdaki veri türlerinin sızdırıldığı iddia edilmektedir:

• Finansal veriler
• Muhasebe kayıtları
• Vergi kayıtları
• Denetim belgeleri

Mordfin hakkında

Mordfin Group, 1922 yılında kurulmuş, New York merkezli köklü bir muhasebe ve danışmanlık firmasıdır. Şirket; denetim, vergi planlaması, gayrimenkul danışmanlığı ve varlık yönetimi gibi geniş bir yelpazede profesyonel hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Qilin (Agenda) grubu, kurumları hedef alırken çifte gasp yöntemini kullanan bir fidye yazılımı aktörüdür. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmayı amaçlamaktadır. Mordfin gibi finansal hizmetler sektöründe faaliyet gösteren bir kurum için bu tür bir sızıntı iddiası, finansal ve kişisel verilerin ifşa edilmesi riskini beraberinde getirerek müşteri güveninin zedelenmesine yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunun eyalet bazlı veri koruma yasalarını ve düzenleyici kurumların incelemelerini tetikleme potansiyeli bulunmaktadır. İfşa edilen verilerin, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski mevcuttur. Grubun geçmişteki faaliyetleri, hassas verilerin kamuya açık paylaşılmasının kurumlar üzerinde uzun vadeli operasyonel ve yasal riskler oluşturabileceğini göstermektedir.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşımaktadır. Veri sızıntılarını önlemek amacıyla çok faktörlü kimlik doğrulama sistemlerinin kullanılması, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması temel adımlar arasındadır. Ayrıca, düzenli yedekleme sistemlerinin tesisi ve siber güvenlik farkındalık eğitimlerinin artırılması, bu tür saldırıların etkilerini azaltmada önemli rol oynamaktadır.