Network Communications Group Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 30 Temmuz 2024

Qilin fidye yazılımı grubu, Network Communications Group isimli kuruluşu kendi sızıntı platformunda listeleyerek, organizasyona ait verileri ele geçirdiğini iddia etti. Yapılan bu duyuru, siber saldırganların veri sızıntısı yoluyla gerçekleştirdiği baskı yöntemlerinden birinin parçası olarak öne çıkıyor.

Saldırı iddiası ve süreci

Saldırganların paylaştığı bilgilere göre, Qilin grubu Network Communications Group'un ağlarına 13 Temmuz 2024 tarihinde erişim sağladığını öne sürmektedir. Grubun bu eylemi, 30 Temmuz 2024 tarihinde sızıntı sitesinde yayımladığı bir duyuru ile kamuoyuna duyurulmuştur. Tehdit aktörlerinin bu süreçte çifte gasp yöntemiyle hareket ettiği düşünülmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumdan fidye talep etmesi esasına dayanır.

Bu tür saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumun operasyonel faaliyetlerini durdurmak için sistemlere erişimi engellerler. Ardından, verilerin sızdırılması tehdidini kullanarak kurumu ödeme yapmaya zorlarlar. Bu durum, siber saldırıların sadece teknik bir kesinti değil, aynı zamanda ciddi bir veri güvenliği ve itibar sorunu haline gelmesine neden olmaktadır.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair kesin bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerindeki dosya örnekleri bulanık olduğu için sızan verilerin kesin niteliği ve kapsamı hakkında bir tespit yapılamamaktadır. Sızıntı iddiası kapsamında herhangi bir veri türü veya dosya içeriği ismen belirtilmemiştir.

Kurum hakkında bilgi

Network Communications Group, 1987 yılından bu yana telekomünikasyon sektöründe faaliyet gösteren bir ana şirkettir. Şirket, bünyesinde barındırdığı Network Voice & Data, Fusion Four Telecoms ve Meridian Options Systems Support gibi çeşitli iştirakleri aracılığıyla ses ve veri iletişimi çözümleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde olumsuz etki yaratma potansiyeline sahiptir. Birleşik Krallık merkezli bir kuruluş olan Network Communications Group için, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoritelerine resmi bildirimlerde bulunulması gerekebilir.

Qilin grubunun kullandığı çifte gasp yöntemi, ele geçirilen verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması riskini artırmaktadır. Özellikle telekomünikasyon sektöründe faaliyet gösteren bir kurum söz konusu olduğunda, müşteri verilerinin sızması durumunda geniş kapsamlı tedarik zinciri riskleri de ortaya çıkabilmektedir. Sektörel bazda bakıldığında, bu tür ihlaller sadece hedef kuruluşu değil, onun hizmet verdiği diğer paydaşları da etkileyebilir.

Grubun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanmasıyla birlikte hedef kuruma yönelik daha spesifik ve hedefli oltalama saldırılarının artabileceği öngörülmektedir. Bu tür durumlarda kurumların, siber güvenlik savunmalarını güçlendirmeleri, çalışanlarına yönelik farkındalık eğitimlerini artırmaları ve veri koruma protokollerini sıkılaştırmaları kritik önem taşımaktadır. Veri sızıntılarına karşı proaktif bir yaklaşım sergilemek, hem yasal uyumluluk hem de operasyonel güvenlik açısından hayati bir gerekliliktir.