Pasco Systems, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 3 Şubat 2025

Pasco Systems, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Pasco Systems adlı kurum, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Yapılan bu ilanda, kuruma ait olduğu iddia edilen çeşitli belgelerin görselleri paylaşılmıştır.

Saldırı iddiası ve olay süreci

Qilin olarak bilinen tehdit aktörü, 3 Şubat 2025 tarihinde Pasco Systems'i kendi sızıntı platformunda yayımlamıştır. Grup, kurumun ağlarına erişim sağladığını ve verileri ele geçirdiğini iddia etmektedir. Bu siber saldırı iddiası, saldırganların kurumun dijital altyapısına sızdığını ve içerideki hassas bilgileri dışarı aktardığını öne sürmektedir.

Saldırganlar tarafından paylaşılan kanıtlar kapsamında, kurumun operasyonel süreçlerine ait olduğu öne sürülen bazı belge örnekleri ekran görüntüsü olarak sunulmuştur. Bu durum, siber saldırganların ellerindeki verileri kanıtlamak ve kurum üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde, kurumun operasyonel veya idari süreçlerine ait olduğu anlaşılan bulanıklaştırılmış belge örnekleri yer almaktadır. Ancak, sızan verilerin tam kapsamı, boyutu veya mahiyeti hakkında henüz detaylı bir bilgi bulunmamaktadır. İlanda herhangi bir veri türü veya veri miktarı hakkında spesifik bir açıklama yapılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Pasco Systems hakkında

Pasco Systems, çeşitli endüstriler için dayanıklı otomatik paletleme sistemleri tasarlayan ve üreten, 1976 yılında kurulmuş aile işletmesi bir şirkettir. Şirketin merkezi Missouri'nin St. Louis şehrinde bulunmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin (Agenda) grubu, çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini içerir. Bu durum, Pasco Systems'in verilerinin kamuya açık hale getirilme riskiyle karşı karşıya olduğunu göstermektedir. Sızıntının gerçekleşmesi durumunda, kurumun ticari sırları veya operasyonel verileri üzerinde olumsuz etkiler görülebilir.

Kurumun üretim sektöründe faaliyet göstermesi, tedarik zinciri güvenliği açısından ikincil riskler oluşturabilir. Bir üretim tesisindeki veri sızıntısı, sadece ilgili şirketi değil, onunla iş ortaklığı yapan diğer yapıları da etkileyebilecek bir zincirleme risk doğurabilir. Ayrıca, sızan verilerin içeriğine bağlı olarak, ilgili veri koruma mevzuatları kapsamında yasal süreçler tetiklenebilir.

Grubun geçmiş faaliyetleri incelendiğinde, verileri kamuya açık hale getirme yoluyla kurumlar üzerinde psikolojik ve finansal baskı kurmayı amaçladıkları görülmektedir. Bu tür saldırılar karşısında kurumların veri yedekleme stratejilerini gözden geçirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve siber güvenlik farkındalığını artırmaları kritik önem taşımaktadır.