Pomalca.com.pe, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Peru
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 5 Temmuz 2024

Qilin fidye yazılımı grubu, Peru merkezli bir tarım ve gıda üretim şirketi olan pomalca.com.pe'yi kendi sızıntı sitesinde hedef olarak gösterdi. Tehdit aktörü, kurumun verilerini yayımlama tehdidinde bulunarak siber saldırı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 5 Temmuz 2024 tarihinde pomalca.com.pe kurumuna yönelik bir sızıntı ilanı yayımladı. Grubun paylaştığı bilgilere göre, kurumun ağlarına 17 Haziran 2024 tarihinde erişim sağlandığı iddia edilmektedir. Bu durum, saldırganların kurumun dijital altyapısına sızmak için belirli bir süre önceden harekete geçtiğini göstermektedir.

Saldırganlar, elde ettikleri verileri yayımlayacaklarını belirterek kurumu baskı altına almaya çalışmaktadır. Bu tür sızıntı ilanları, genellikle kurumun operasyonel süreçlerini sekteye uğratmak ve doğrudan finansal kazanç sağlamak amacıyla kullanılan bir baskı aracı olarak işlev görür.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırılan verilerin içeriğine dair şu an için spesifik bir bilgi bulunmamaktadır. Grubun paylaştığı görsellerin bulanık olması nedeniyle, sızdırılan dosyaların detayları ve kapsamı hakkında net bir tespit yapılamamaktadır. Bu durum, sızıntının boyutu ve içeriği hakkında belirsizliği artırmaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Sektörel riskler ve değerlendirme

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, verilerin hem şifrelenmesini hem de sızdırılma tehdidinin kullanılarak kurumun üzerinde baskı kurulmasını içerir. Bu durum, kurumun verilerinin sızdırılması veya sistemlerin şifrelenmesi riskini beraberinde getirmektedir.

Tarım ve gıda üretimi gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür saldırılar ciddi riskler taşımaktadır. Kurumun operasyonel sürekliliği üzerinde olumsuz etkiler görülebilir ve çalışanlara veya ticari faaliyetlere ait verilerin ifşası söz konusu olabilir. Ayrıca, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması ihtimali de göz önünde bulundurulmalıdır.

Kurumun Peru'daki veri koruma mevzuatları çerçevesinde yasal yükümlülüklerle karşılaşması muhtemeldir. Bu tür durumlarda, organizasyonların siber güvenlik stratejilerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri koruma protokollerini güncellemeleri kritik önem taşımaktadır. Grup hakkında kamuya açık bilgi sınırlıdır.