New TSI Holdings, NYSC verileri Qilin fidye yazılımı grubu tarafından sızdırılma riskiyle karşı karşıya

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 9 Ağustos 2024

Qilin fidye yazılımı grubu, New TSI Holdings, NYSC kurumuna ait verilerin sızdırılacağını iddia ederek ilgili kuruluşu kendi sızıntı sitesinde listeledi. Yapılan duyuru, kurumun hassas bilgilerinin tehlikede olduğunu öne süren bir veri sızıntısı ilanı niteliği taşıyor.

Saldırı iddiası ve sürecin detayları

Qilin grubu tarafından yapılan açıklamaya göre, New TSI Holdings, NYSC kurumunun ağlarına 29 Temmuz 2024 tarihinde erişim sağlandığı iddia edilmektedir. Grubun 9 Ağustos 2024 tarihinde yayımladığı veri sızıntısı ilanıyla birlikte, kurumun verilerinin ele geçirildiği ve bu bilgilerin sızıntı sitesi üzerinden kamuoyuyla paylaşılacağı belirtilmiştir.

Siber saldırganların bu tür yöntemleri kullanırken izlediği süreçler genellikle karmaşık aşamalardan oluşur. Fidye yazılımı grupları, bir kuruma sızdıktan sonra sistemlerdeki verileri şifrelemekle kalmaz, aynı zamanda bu verilerin kopyalarını da kendi sunucularına aktarırlar. Bu durum, siber saldırganların elinde kurumun gizli bilgilerinin bir kopyasının bulunması anlamına gelir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen ön bilgiler, sızıntının kapsamı hakkında bazı ipuçları sunmaktadır. Paylaşılan görsel örnekler, kurumun iç işleyişine dair kritik öneme sahip belgelerin bulanıklaştırılmış hallerini içermektedir. Bu görsellerde çeşitli finansal tablolar, raporlar ve kurumsal dokümanların bulunduğu görülmektedir.

İlanda belirtilen ve sızdırıldığı öne sürülen veri türleri şunlardır:

• Finansal veriler
• Kurumsal dokümanlar

Bu verilerin içeriği hakkında daha fazla ayrıntı verilmemiş olsa da, paylaşılan görsellerin kurumsal yapının işleyişine dair hassas bilgiler barındırdığı anlaşılmaktadır.

New TSI Holdings, NYSC hakkında

New York Sports Clubs, 1973 yılında kurulmuş, New York merkezli bir spor salonu ve fitness merkezi zinciridir. Şirket, çeşitli markalar altında tam hizmet veren ticari spor tesisleri işletmektedir.

Saldırının olası etkileri ve sektörel riskler

Qilin (Agenda) grubu, siber güvenlik dünyasında çifte gasp yöntemi olarak bilinen stratejiyi benimseyen bir yapıdır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumu ikinci bir şantaj dalgasına maruz bırakırlar. Bu durum, kurumun operasyonel süreçlerinin aksamasına ve ciddi bir itibar kaybı yaşamasına neden olabilir.

Söz konusu sızıntının kurum çalışanları ve müşterileri üzerinde de ciddi ikincil riskler yaratabileceği değerlendirilmektedir. Bu riskler arasında kimlik hırsızlığı veya kuruma özel olarak hazırlanmış hedefli oltalama saldırıları yer almaktadır. Ayrıca, kurumun ABD merkezli bir kuruluş olması sebebiyle, yaşanan bu olası veri ihlali eyalet düzeyindeki gizlilik yasaları ve ilgili düzenlemeler kapsamında hukuki bir inceleme konusu olabilir.

Bu tür saldırılar, hassas verilerin ifşa edilmesi durumunda kurumsal güvenlik üzerinde uzun vadeli etkiler oluşturabilmektedir. Benzer sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı hazırlıklı olmaları için ağ güvenliği izleme süreçlerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Siber saldırganların geçmiş faaliyetleri, veri sızıntılarının sadece anlık bir kriz değil, aynı zamanda uzun süreli bir güvenlik ve güven sorunu olduğunu göstermektedir.