MPP Group of Companies Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 3 Şubat 2025

MPP Group of Companies, Qilin fidye yazılımı grubu tarafından siber saldırı mağduru olarak sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun ağlarına sızdığını ve çeşitli verileri ele geçirdiğini iddia etmektedir.

Tehdit aktörünün iddiaları ve olay

Qilin fidye yazılımı grubu, MPP Group of Companies kurumunu sızıntı sitesine ekleyerek resmi bir duyuru yayımlamıştır. Yapılan iddiaya göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamış ve bu süreçte çeşitli verileri ele geçirmiştir. İlan kapsamında, kurumun bazı dosyalarına ait olduğu öne sürülen çeşitli ekran görüntüleri paylaşılmıştır. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla verilerin bir kısmını kanıt olarak sergileyerek kamuoyuna ve ilgili taraflara gösteriş yapmaktadır.

Söz konusu sızıntı türleri, siber suçluların kurbanlarını baskı altına almak için sıklıkla başvurduğu yöntemlerden biridir. Tehdit aktörleri, ellerindeki verilerin gerçekliğini kanıtlamak için genellikle dosya isimlerini veya içeriklerin küçük parçalarını içeren görseller paylaşırlar. Bu durum, siber saldırıların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri ifşa ederek kurumsal itibara zarar vermeyi de hedeflediğini göstermektedir.

Paylaşılan verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, içeriklerin kurum içi belgelere ve finansal tablolara benzediği görülmektedir. Ancak, sızıntının tam kapsamı, hangi verilerin alındığı veya verilerin niteliği hakkında henüz net bir bilgi bulunmamaktadır. Sızıntı sitesindeki mevcut bilgiler, verilerin boyutu veya toplam dosya sayısı hakkında herhangi bir açıklama içermemektedir.

Söz konusu ilan kapsamında etkilenen veri türlerine dair spesifik bir liste sunulmamıştır.

Kurum profili

MPP Group of Companies, 1937 yılında kurulmuş, metal kaplama ve koruma hizmetleri sunan köklü bir aile şirketidir. İmalat sektöründe faaliyet gösteren bu kuruluş, Amerika Birleşik Devletleri'nin dört farklı eyaletinde operasyonlarını sürdürmektedir.

Olayın olası sonuçları ve değerlendirme

Bu siber güvenlik olayı, kurumun operasyonel süreçlerinin aksamasına ve ticari sırların ifşa olmasına yol açabilecek ciddi riskler barındırmaktadır. Verilerin sızdırılması, sadece kurumun kendisi için değil, aynı zamanda kurum çalışanları ve iş ortakları için de ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi durumlar yer almaktadır.

Kurumun Birleşik Krallık merkezli olması nedeniyle, meydana gelen bu olayın UK GDPR kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir. Veri koruma düzenlemeleri, siber saldırı sonrası bildirim yükümlülükleri ve veri sahiplerinin korunması konusunda katı kurallar getirmektedir.

Qilin grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, kurumun fidye ödememesi durumunda daha fazla verinin yayımlanması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonları durdurmasını hem de verileri çalmak suretiyle ifşa tehdidiyle şantaj yapmasını içeren bir stratejidir. Bu tür durumlarda, imalat sektöründeki diğer kuruluşların siber dayanıklılığı artırmak adına ağ güvenliği, düzenli yedekleme ve çalışan farkındalık eğitimleri gibi savunma adımlarına odaklanması kritik önem taşımaktadır.