PROJECTSW, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Suudi Arabistan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ocak 2024

PROJECTSW, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Suudi Arabistan merkezli profesyonel hizmetler sektöründe faaliyet gösteren PROJECTSW adlı kurumun, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendiği ve kişisel verilerinin yayımlandığı iddia edilmektedir. Tehdit aktörleri tarafından yapılan bu iddia, kurumun verilerinin kamuya açık hale getirildiğini öne sürmektedir.

Saldırı iddiası ve sürecin gelişimi

Qilin grubu, 19 Ocak 2024 tarihinde PROJECTSW kurumunu kendi sızıntı sitesine ekleyerek saldırı gerçekleştirdiğini duyurmuştur. Tehdit aktörlerinin paylaştığı bilgilere göre, saldırı süreci kurumun kendileriyle herhangi bir iletişim kurmayı reddetmesiyle birlikte yeni bir boyuta taşınmıştır. Grup, kurumun müzakere süreçlerine katılmaması nedeniyle, ellerindeki verileri kamuya açık hale getirdiklerini ve verileri yayımladıklarını iddia etmektedir.

Fidye yazılımı saldırılarında bu tür durumlar sıklıkla görülmektedir. Siber suçlular, genellikle verileri şifreledikten sonra kurumun ödeme yapmasını sağlamak amacıyla verileri sızdırma tehdidi içeren çifte gasp yöntemini kullanırlar. Eğer kurumlar saldırganlarla iletişime geçmezse veya talepleri karşılamazsa, grup verileri doğrudan sızıntı sitelerinde paylaşarak baskıyı artırmayı hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsü bulanık bir yapıda olduğu için, sızdırılan dosyaların türleri veya içeriği hakkında net bir tespit yapmak mümkün olmamıştır. İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kişisel veriler

Veri içeriğine dair somut bir bilgi bulunmaması, siber güvenlik analizleri açısından belirsizlik yaratsa da, sızıntı iddiası kurumun veri güvenliği açısından ciddi bir risk altında olduğunu göstermektedir.

Qilin grubunun profili ve saldırı yöntemi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve bir fidye yazılımı hizmeti olarak hizmet veren (RaaS) bir yapı olarak bilinmektedir. Bu tür yapılar, saldırı gerçekleştirmek için gerekli altyapıyı sağlayan ve saldırganlara hizmet veren bir modelle çalışırlar. Qilin grubunun genellikle çifte gasp taktiklerini kullandığı bilinmektedir. Bu taktik, kurumun sistemlerini kilitlemenin yanı sıra, hassas verilerin sızdırılacağı tehdidiyle ek bir baskı unsuru oluşturur.

Saldırının olası etkileri ve sektörel değerlendirme

Kişisel verilerin yayımlandığı iddiası, etkilenen bireyler için ciddi riskler barındırmaktadır. Bu tür sızıntılar, kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları gibi ikincil saldırıların önünü açabilir. Sızdırılan verilerin, gelecekteki daha karmaşık saldırılarda bir araç olarak kullanılması muhtemeldir.

Suudi Arabistan'da faaliyet gösteren bir kurum olan PROJECTSW için bu durum, veri koruma mevzuatlarına uyum açısından hukuki incelemelerin yapılmasını zorunlu kılabilir. Kurumun operasyonel sürekliliği ve itibar yönetimi üzerinde de olumsuz etkiler görülmesi muhtemeldir. Profesyonel hizmetler sektöründeki kurumların, bu tür tehditlere karşı veri koruma protokollerini gözden geçirmeleri ve olası veri sızıntılarına karşı hazırlıklı olmaları kritik önem taşımaktadır.