Prefeitura do Jaboatão dos Guararapes Qilin fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Qilin
• Ülke: Brezilya
• Sektör: Kamu ve savunma
• Duyuru tarihi: 16 Ağustos 2024

Brezilya merkezli kamu kurumu olan Prefeitura do Jaboatão dos Guararapes, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun sistemlerine sızdığını iddia ederek verilerin bir kısmını kanıt olarak paylaştığını duyurmuştur.

Saldırı iddiası ve olay süreci

Qilin grubu, Prefeitura do Jaboatão dos Guararapes kurumuna ait olduğunu iddia ettiği 500 GB'dan fazla veriyi ele geçirdiğini beyan etmiştir. Yapılan açıklamaya göre, siber saldırganlar kurumun sistemlerine başarılı bir şekilde sızmış ve elde ettikleri verilerin bir bölümünü sızıntı sitesinde kanıt olarak yayımlamıştır. Bu sızıntı ilanı, 16 Ağustos 2024 tarihinde ilgili sızıntı platformunda paylaşılmıştır. Tehdit aktörlerinin bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen çifte gasp taktiklerinin bir parçası olarak görülmektedir.

Çifte gasp yöntemi olarak bilinen bu taktiklerde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla delege ederek kurumu iki yönlü bir baskı altında bırakmayı hedeflerler. Bu durum, kurumların hem operasyonel sürekliliği hem de veri gizliliğini koruma zorunluluğu nedeniyle ciddi bir risk oluşturmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde çeşitli tablolar, grafiksel veriler, dosya dizinleri ve görsel içerikler yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı ve niteliği hakkında detaylı bir bilgi mevcut değildir. İlan edilen verilerin içeriğine dair spesifik veri türleri hakkında herhangi bir ayrıntı belirtilmemiştir.

Veri türleri hakkında bilinenler

• İlan edilen verilerin tam kapsamı ve niteliği hakkında detaylı bilgi bulunmamaktadır.

Saldırganların paylaştığı materyaller görsel kanıtlar sunsa da, bu materyallerin hangi veri setlerini temsil ettiği konusunda kesin bir ayrım yapılamamaktadır.

Kurum profili

Prefeitura do Jaboatão dos Guararapes, Brezilya'nın Pernambuco eyaletinde yer alan bir yerel yönetim kurumudur. Bu kurum, şehrin idari işlerini, kamu hizmetlerini ve belediye operasyonlarını yürütmekten sorumlu olan merkezi bir yapıdır.

Olayın olası etkileri ve sektörel riskler

Kurumun kamu yönetimi sektöründe faaliyet göstermesi nedeniyle, sızdırılan verilerin vatandaşlara ait kişisel bilgileri içerme olasılığı bulunmaktadır. Bu durum, Brezilya'nın LGPD mevzuatı kapsamında kurumun yasal yaptırımlarla ve çeşitli idari süreçlerle karşı karşıya kalmasına yol açabilir. Verilerin sızdırılması, kurum üzerinde ikincil riskleri de beraberinde getirmektedir.

Sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Qilin grubunun geçmiş faaliyetleri incelendiğinde, sağlık ve kamu hizmetleri gibi kritik sektörleri hedef alabildiği görülmektedir. Bu tür kritik sektörlerdeki veri ihlalleri, sadece kurumun itibarını zedelemekle kalmaz, aynı zamanda toplumun genel güvenliğini de etkileyebilir.

Kamu kurumlarının bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, veri ihlali durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal ve idari süreçlerin yönetilmesi açısından büyük önem arz etmektedir.