Qilin fidye yazılım grubu DAIKIN THAILAND kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 1 Kasım 2024

Qilin fidye yazılımı grubu, siber saldırı gerçekleştirdiğini iddia ettiği Daikin Thailand şirketini kendi sızıntı sitesinde listeleyerek kurumsal verilerin ele geçirildiğini öne sürdü. Grup, söz konusu siber olayın Eylül 2024 tarihinde gerçekleştiğini belirterek, elinde çok miktarda verinin bulunduğunu iddia ediyor.

Saldırı iddiası ve siber olay süreci

Qilin fidye yazılımı grubu tarafından yapılan açıklamada, Daikin Thailand'a ait kurumsal verilerin siber saldırı yoluyla ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, bu siber olay Eylül 2024 tarihinde yaşanmış olup, verilerin yayımlanması süreci Kasım 2024 tarihinde başlamıştır. Grup, elinde tuttuğu verilerin kurumun gizli bilgilerini içerdiğini ve bu verilerin yayımlanacağını beyan etmektedir.

Saldırganlar tarafından paylaşılan bilgiler, siber saldırının kapsamı ve verilerin boyutu hakkında ciddi iddialar içermektedir. Grubun sızıntı sitesinde paylaştığı ekran görüntüleri, ele geçirildiği iddia edilen dosyalardan alınan bulanıklaştırılmış örnekler sunmaktadır. Bu durum, saldırganların ellerinde somut veriler olduğunu göstermek amacıyla kullandıkları yaygın bir yöntemdir.

Sızdırıldığı iddia edilen verilerin kapsamı

Grubun iddialarına göre, sızdırılan veri seti oldukça geniş bir hacme sahiptir. Paylaşılan verilere dair detaylar şu şekildedir:

• Toplamda yaklaşık 800 GB boyutunda veri.
• 347.438 adet dosya.

Söz konusu verilerin kurumun son derece gizli nitelikteki kurumsal bilgilerini içerdiği iddia edilmektedir. Grubun iddiaları doğrultusunda, bu kadar büyük bir veri setinin sızdırılması, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturmayı amaçlamaktadır.

Daikin Thailand hakkında

Daikin Thailand, Japonya merkezli Daikin Industries şirketinin Tayland'daki iştirakidir. Şirket, konutlar, ticari alanlar ve endüstriyel kullanım için klima ve iklimlendirme sistemlerinin üretimi ve satışı konusunda uzmanlaşmış bir kuruluştur.

Olayın olası etkileri ve sektörel değerlendirme

Qilin grubu, kurbanlarını baskı altına almak için çifte gasp yöntemini kullanan bir tehdit aktörü olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, sızdırılan verilerin kamuoyuna açıklanması tehdidiyle kurumun üzerinde psikolojik ve finansal baskı kurmayı hedefler. Bu tür bir siber olay, kurumun gizli kurumsal bilgilerinin ifşa edilmesine ve operasyonel süreçlerin aksamasına yol açabilecek potansiyel riskler taşımaktadır.

Sızıntının kapsamına bağlı olarak, kurumun Tayland'daki veri koruma mevzuatları uyarınca yasal sorumlulukları doğabilir ve bu durum idari yaptırımlarla sonuçlanabilir. Ayrıca, sızdırılan verilerin niteliği, çalışanların veya iş ortaklarının kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma riskini artırabilir. Grubun geçmişteki faaliyetleri, bu tür veri sızıntılarının ardından ikincil siber saldırıların tetiklenebileceğine işaret etmektedir.

Bu tür tehditlere karşı kurumların, veri koruma protokollerini sıkılaştırmaları, ağ trafiğini sürekli izlemeleri ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşır. Özellikle üretim ve iklimlendirme gibi kritik sektörlerde, operasyonel sürekliliği korumak adına yedekleme stratejilerinin ve erişim kontrollerinin düzenli olarak denetlenmesi gerekmektedir.