on365.co.uk, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ağustos 2024

Qilin grubu on365.co.uk verilerini sızıntı sitesinde yayımladı

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli teknoloji şirketi on365.co.uk'ye ait verilerin sızdırıldığını iddia ederek, ilgili verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia niteliği taşıyor.

Saldırı iddiası ve gelişen olaylar

Saldırı iddiasına göre, Qilin fidye yazılımı grubu kurumun ağ sistemlerine sızmayı başarmış ve çeşitli belgeleri ele geçirmiştir. Grubun sızıntı sitesinde yer alan ilanın 16 Ağustos 2024 tarihinde oluşturulduğu görülmektedir. Söz konusu iddiaya göre, saldırganlar ağ içerisindeki çeşitli dokümanlara erişim sağladıklarını öne sürmektedir. Grubun bu eylemi, kurumun veri güvenliğine yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerine bakıldığında, sızdırılan verilerin içeriğine dair bazı detaylar gözlemlenebilmektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Kimlik belgeleri
• Pasaport benzeri dokümanlar
• Kurumsal tablolar

Bu tür hassas verilerin sızdırılması, sadece kurumun operasyonel süreçlerini değil, aynı zamanda ilgili kişilerin mahremiyetini de doğrudan etkileyebilecek niteliktedir.

on365.co.uk hakkında

1984 yılından bu yana faaliyet gösteren on365, veri merkezi altyapısı, güç yönetimi ve soğutma verimliliği konularında uzmanlaşmış bir teknoloji şirketidir. Kurum, veri merkezi tesislerinin tasarımı, kurulumu, bakımı ve optimizasyonu için teknik destek ve hizmetler sunmaktadır. Veri merkezi operasyonları gibi kritik altyapı süreçlerinde görev alan bir şirketin hedef alınması, sektörün hassasiyeti açısından dikkat çekicidir.

Saldırının olası etkileri ve sektörel riskler

Qilin grubu tarafından paylaşılan bu veriler, kurum çalışanları veya müşterileri için ciddi bir kimlik hırsızlığı riski doğurabilir. Kurumun Birleşik Krallık merkezli bir yapı olması sebebiyle, bu sızıntının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara yol açabileceği değerlendirilmektedir. Verilerin sızdırılması, kurumun ticari itibarına zarar verebileceği gibi, ikincil saldırılar için hedefli oltalama girişimlerine de zemin hazırlayabilir.

Saldırganların bu yöntemi kullanırken çifte gasp taktiği uyguladıkları görülmektedir. Bu taktik, verileri yayımlama tehdidiyle kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamaktadır. Bu tür durumlarda, siber saldırganlar hem sistemlerin geri açılması için fidye talep etmekte hem de verilerin ifşa edilmesiyle kurumu köşeye sıkıştırmaya çalışmaktadır.

Teknoloji ve altyapı hizmetleri sunan organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanımı, ağ segmentasyonu ve düzenli güvenlik denetimleri, bu tür sızıntıların etkisini azaltmada kritik rol oynar. Ayrıca, veri şifreleme ve erişim kontrol mekanizmalarının sıkılaştırılması, saldırganların hassas verilere ulaşmasını zorlaştıran temel savunma hatlarıdır.