Qilin fidye yazılım grubu acm kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Teknoloji
• Duyuru tarihi: 28 Mart 2025

Singapur merkezli bir teknoloji şirketi olan A-ChieveMent Solution (S) Pte Ltd, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı yaşandığı iddiasıyla karşı karşıya kaldı. 28 Mart 2025 tarihinde yapılan bu duyuru, kurumun sistemlerine yönelik bir saldırı gerçekleştirildiğini öne sürüyor.

Saldırı iddiası ve kullanılan yöntemler

Qilin fidye yazılımı grubu, A-ChieveMent Solution (S) Pte Ltd kurumuna ait verilerin sızdırıldığını iddia ederek bu durumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun iddialarına göre, kurumun bilgi sistemlerine yönelik siber faaliyetler 15 Aralık 2024 tarihinde gerçekleştirildi. Söz konusu saldırıda grubun çifte gasp yöntemi kullandığı belirtiliyor.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu şantaja tabi tutması esasına dayanır. Bu strateji, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle oluşacak itibar kaybı ve yasal yaptırımları kullanarak fidye talebinde bulunmayı hedefler. Bu tür saldırılar, verinin sadece erişilebilirliğini değil, gizliliğini de doğrudan hedef aldığı için modern siber tehdit ortamında oldukça yıkıcı bir etkiye sahiptir.

Sızdırılan verilerin içeriği

Paylaşılan ekran görüntülerinde yer alan dosyaların içeriği, görüntülerin bulanık olması nedeniyle net bir şekilde okunamamaktadır. Ancak, söz konusu dosyaların kurumsal belgelere ait olduğu izlenimi verilmektedir. İlgili sızıntı duyurusunda, hangi veri türlerinin veya hangi spesifik dosyaların ele geçirildiğine dair herhangi bir ayrıntı verilmemiştir.

Kurum profili

A-ChieveMent Solution (S) Pte Ltd, Singapur merkezli faaliyet gösteren bir teknoloji şirketidir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, genellikle kurumsal verileri hedef alan ve çifte gasp taktiklerini benimseyen bir yapı olarak bilinmektedir. Bu durum, A-ChieveMent Solution (S) Pte Ltd bünyesindeki hassas verilerin üçüncü tarafların eline geçme riskini ciddi şekilde artırabilir. Verilerin niteliğine bağlı olarak, kurumun çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Yasal boyutta ise, Singapur'un Kişisel Verilerin Korunması Yasası (PDPA) kapsamında kurumun çeşitli yasal yükümlülüklerle karşı karşıya kalabileceği ve bunun idari yaptırımlara yol açabileceği değerlendirilmektedir. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu tür bir saldırının kurumun operasyonel sürekliliğini olumsuz yönde etkileme potansiyeli bulunmaktadır.

Teknoloji sektöründeki kurumlar, bu tür karmaşık saldırılara karşı kendilerini korumak için çok katmanlı bir savunma stratejisi izlemelidir. Veri sızıntısı riskini azaltmak adına, kritik verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve düzenli olarak yedekleme yapılması temel önem taşır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve ağ trafiğinin sürekli izlenmesi, saldırıların erken aşamada tespit edilmesine yardımcı olabilir. Kurumların, olası bir ihlal durumunda yasal düzenlemelere uyum sağlamak adına veri koruma protokollerini ve kriz yönetim planlarını güncel tutmaları büyük önem arz etmektedir.