Qilin fidye yazılım grubu AIMS, Inc. Fuel Business Accounting Software, Jobber Software Wholesale Petroleum Acco kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 1 Kasım 2024

Qilin grubu AIMS, Inc. şirketine ait verileri ele geçirdiğini iddia ediyor

Qilin fidye yazılımı grubu, sızıntı sitesinde yaptığı son duyuru ile AIMS, Inc. şirketini hedef aldığını açıkladı. Grubun iddiasına göre, şirketin sistemlerinden çok büyük miktarda veri ele geçirilmiş durumda. Bu tür sızıntı sitelerinde yapılan paylaşımlar, genellikle saldırganların kurbanlarını kamuoyu önünde baskı altına almak amacıyla kullandığı bir yöntemdir.

Saldırganlar tarafından yapılan açıklamada, AIMS, Inc. şirketine iletişim kurması için 48 saatlik bir süre tanındığı belirtiliyor. Bu durum, fidye yazılımı gruplarının kurbanlarını hızlı kararlar almaya zorlamak için kullandığı tipik bir taktik olarak değerlendirilmektedir. Söz konusu ihlal iddiası, 1 Kasım 2024 tarihinde grubun kendi sızıntı platformunda kamuoyuna duyurulmuştur. Tehdit aktörleri, saldırının gerçekleştiği tarih olarak 25 Ekim 2024 tarihini işaret etmektedir.

Ele geçirildiği iddia edilen veriler ve sızıntının kapsamı

Saldırganların iddialarına göre, kurumun sunucularından yaklaşık 200 GB boyutunda veri çalınmış durumda. Bu verilerin içeriği hakkında yapılan açıklamalarda, çalınan bilgilerin hem müşteri verilerini hem de şirketin operasyonel süreçlerine dair çeşitli bilgileri kapsadığı öne sürülmektedir. Grubun iddiasına göre, bu verilerin tamamı şu an saldırganların elindedir:

• Müşteri verileri

Saldırganlar, fidye talebi konusunda herhangi bir bilgi paylaşmamışlardır. Bu tür vakalarda, verilerin sızdırılma boyutu ve içeriği, kurumun maruz kaldığı riskin büyüklüğünü doğrudan etkilemektedir.

AIMS, Inc. hakkında genel bilgiler

AIMS, Inc., teknoloji alanında faaliyet gösteren ve özellikle petrol ile yakıt dağıtım şirketlerine yönelik çözümler sunan bir firmadır. Şirket; muhasebe, envanter yönetimi ve operasyonel yazılım çözümleri gibi kritik iş süreçlerini yöneten yazılımlar sağlamaktadır. Merkezi Kaliforniya'nın Fresno şehrinde bulunan kurum, enerji sektöründeki operasyonel süreçlerin dijitalleşmesine yönelik hizmetler sunmaktadır.

Saldırının olası sonuçları ve sektörel risk değerlendirmesi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti sağlayıcısı (RaaS) olarak bilinmektedir. Bu grup, verileri şifrelemenin yanı sıra, verilerin çalındığını söyleyerek verileri kamuya açık hale getirme tehdidinde bulunur. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda büyük bir itibar kaybı ve hukuki sorumluluk anlamına gelmektedir.

AIMS, Inc. gibi kritik altyapı ve yazılım hizmetleri sunan şirketler için bu tür ihlaller çok boyutlu riskler taşır. Verilerin sızdırılması, etkilenen bireyler ve kurumlar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir. Ayrıca, şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen veri ihlali durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler kapsamında ciddi hukuki sonuçlar doğması muhtemeldir.

Sektördeki diğer kuruluşlar için bu tür olaylar, siber güvenlik savunmalarının güçlendirilmesi adına önemli bir ders niteliğindedir. Organizasyonların, verilerin çalınması durumunda verilerin kamuya açık paylaşılma riskine karşı hazırlıklı olması ve operasyonel sürekliliği sağlamak adına kapsamlı bir kriz yönetimi planına sahip olması kritik önem taşımaktadır. Grubun geçmişteki çalışma yöntemleri göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin kamuya açık bir şekilde paylaşılması ihtimali bulunmaktadır.