Peruzzi.com, Qilin fidye yazılımı grubu tarafından sızdırılma iddiasıyla hedef alındı

• Fidye grubu: Qilin
• Ülke: Peru
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 4 Mart 2025

Qilin fidye yazılımı grubu, peruzzi.com adlı kuruma ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Tehdit aktörü tarafından paylaşılan bilgilere göre, söz konusu sızıntı kuruma ait çeşitli belgelerin ele geçirilmesiyle gerçekleşti.

Saldırı iddiası ve sürecin detayları

Qilin adlı tehdit aktörü, peruzzi.com kurumunu kendi sızıntı sitesinde listeleyerek verilerin 11 Mart 2025 tarihinde yayımlanacağını duyurdu. Grubun iddiasına göre olay, 27 Şubat 2025 tarihinde gerçekleşti. Tehdit aktörü, kurumun faaliyetlerine dair bazı dosya örneklerini de ilan sayfasında görsel olarak paylaştı.

İlan sayfasında paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine ait olduğu değerlendirilen çeşitli dokümanlar ve listeler görülmektedir. Bu durum, saldırganların kurumun iç işleyişine dair hassas bilgilere erişim sağladığı iddiasını güçlendirmektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından paylaşılan görsel örnekler ve açıklamalar incelendiğinde, sızıntının kapsamı hakkında şu detaylar öne çıkmaktadır:

• Kurumsal operasyonel belgeler

Saldırganlar, paylaştıkları görsellerde kurumun operasyonel süreçleriyle ilgili çeşitli dokümanlar ve listeler olduğunu belirtmiştir.

Peruzzi.com hakkında

Peruzzi Auto Group, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde faaliyet gösteren, yeni ve ikinci el araç satışı yapan bir otomotiv bayileri grubudur.

Saldırının olası sonuçları ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun ticari verilerinin ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Tehdit aktörünün, verileri yayımlama tehdidiyle kurumu baskı altına almaya çalıştığı görülmektedir. Bu tür yöntemler, siber güvenlik literatüründe çifte gasp taktikleri olarak bilinir. Bu taktiklerde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumu ödeme yapmaya zorlamayı amaçlar.

Böyle bir durum, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları açısından uyumluluk sorunlarına yol açabilir. Verilerin kamuya açık hale gelmesi, kurumun yasal sorumluluklarını ve regülasyonlara uyum süreçlerini doğrudan etkileyebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Saldırganlar, ele geçirdikleri operasyonel bilgileri kullanarak daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler.

Siber saldırıların bu tür karmaşık yapısı, kurumların savunma stratejilerini sürekli güncellemesini gerektirir. Özellikle 2022 yılından bu yana aktif olan Qilin gibi grupların faaliyetleri göz önüne alındığında, kurumların benzer saldırılara karşı hazırlıklı olması gerekmektedir. Veri koruma süreçlerinin sıkılaştırılması, ağ izleme faaliyetlerinin artırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlere karşı alınabilecek temel önlemler arasında yer almaktadır. Kurumların, olası bir veri ihlali durumunda hızlı müdahale planlarına sahip olmaları ve veri sızıntısı sonrası yasal yükümlülüklerini yerine getirecek süreçleri önceden belirlemeleri kritik önem taşımaktadır.