ptsmi.co.id, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Endonezya
• Sektör: Üretim
• Duyuru tarihi: 21 Mart 2024

Qilin fidye yazılımı grubu, Endonezya merkezli ptsmi.co.id kurumunu sızıntı sitesinde listelediğini duyurdu. Grubun yaptığı açıklamada, kurumun ağlarına erişim sağladığı ve veri sızıntısı gerçekleştirdiği iddia edilmektedir.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, 21 Mart 2024 tarihinde yaptığı bir duyuru ile ptsmi.co.id kurumunun sızıntı sitesinde yer aldığını bildirdi. Grubun iddialarına göre, saldırganlar kurumun ağlarına sızmayı başarmış ve çeşitli verileri dışarı çıkarmıştır. İlanın yayımlandığı tarihten itibaren yapılan incelemelerde, kurumun verilerinin sızıntı sitesinde listelenmeye devam ettiği görülmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanlarına karşı uyguladığı psikolojik baskının bir parçasıdır. Bu tür platformlar, verilerin çalındığını kanıtlamak ve kurumu ödeme yapmaya zorlamak amacıyla kullanılır. Söz konusu olayda da grup, kurumun verilerini kamuya açık bir platformda sergileyerek siber saldırı sürecini sürdürmektedir.

Sızdırılan verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair ayrıntılı bilgi, sızıntı sitesinde herhangi bir ekran görüntüsü bulunmaması nedeniyle mevcut değildir. Bu durum, sızdırılan verilerin niteliği ve kapsamı hakkında kesin bir bilgi edinilmesini engellemektedir.

• Sızıntı sitesindeki ilan, herhangi bir veri türü ismi belirtmemektedir.

Kurum profili

PT Sarana Multi Infrastruktur (Persero), Endonezya hükümetine ait bir altyapı finansman şirketidir. Şirket, kamu ve özel sektör projeleri için çeşitli finansman modelleri ve yatırım çözümleri sunmaktadır.

Risk değerlendirmesi ve olası sonuçlar

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı aktörüdür. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de kurumlara şantaj yapması esasına dayanır. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda veri gizliliğinin ihlaline de yol açmaktadır.

Kurumun verilerinin sızdırılması, çalışanların ve müşterilerin kişisel verilerinin ifşa olmasına yol açabilir. Bu durum, kurum için itibar kaybı ve yasal yaptırımlar gibi ikincil riskleri beraberinde getirebilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimal dahilindedir. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Bu tür siber güvenlik olayları, özellikle finansal ve altyapı odaklı çalışan kurumlar için ciddi riskler taşımaktadır. Organizasyonların, siber saldırıların etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli ağ izleme faaliyetleri ve kapsamlı veri koruma stratejileri gibi savunma mekanizmalarını devreye sokmaları kritik önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve itibari riskler, kurumların siber güvenlik mimarilerini sürekli olarak güncellemesini zorunlu kılmaktadır.