Qilin fidye yazılım grubu Ministry of Foreign Affairs of Ukraine kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Ukrayna
• Sektör: Kamu ve savunma
• Duyuru tarihi: 6 Mart 2025

Qilin fidye yazılımı grubu, Ukrayna Dışişleri Bakanlığı'na ait verileri ele geçirdiğini ve bu verileri sızıntı sitesinde yayımladığını iddia etti. Grubun yaptığı bu açıklama, devlet kurumlarını hedef alan siber saldırıların boyutlarını bir kez daha gözler önüne serdi.

Saldırı iddiası ve grubun faaliyetleri

6 Mart 2025 tarihinde yayımlanan bir ilana göre, Qilin grubu Ukrayna Dışişleri Bakanlığı'na ait verilere ulaştığını öne sürmüştür. Grup, ele geçirdiği bu verilerin bir kısmının halihazırda başarılı bir şekilde satıldığını iddia etmektedir. Yapılan açıklamada, sızdırılan materyallerin kurumun iç yazışmalarını ve çeşitli resmi belgeleri içerdiği belirtilmektedir.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurmasını içerir. Qilin grubunun bu yöntemi kullanması, kurum üzerinde doğrudan bir baskı kurma amacı taşıdığını göstermektedir. Bu tür sızıntılar, kurumların veri koruma protokollerini yeniden gözden geçirmelerini zorunlu kılabilir ve uluslararası düzeyde diplomatik hassasiyetlere yol açabilecek niteliktedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında kurumun işleyişine dair kritik materyallerin bulunduğu iddia edilmektedir. Paylaşılan ekran görüntülerinde, bakanlığa ait olduğu öne sürülen çeşitli resmi doküman örnekleri yer almaktadır. İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Özel yazışmalar
• Kişisel bilgiler
• Kararnameler

Saldırganların bu verileri hem yayımlama hem de satma iddiası, siber suçluların veri ticareti üzerindeki motivasyonunu yansıtmaktadır. Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Ukrayna Dışişleri Bakanlığı profili

Ukrayna Dışişleri Bakanlığı, Ukrayna'nın dış politikasını yürütmekten, uluslararası ilişkileri yönetmekten ve diğer ülkelerle diplomatik bağları sürdürmekten sorumlu olan devlet kurumudur. Bu tür kritik devlet kurumları, ulusal güvenliğin korunması ve diplomatik süreçlerin yürütülmesi açısından stratejik bir öneme sahiptir.

Siber saldırıların ulusal güvenlik üzerindeki etkileri

Bu iddia, devlet kurumlarına yönelik siber saldırıların ulusal güvenlik üzerinde oluşturabileceği potansiyel riskleri açıkça yansıtmaktadır. Sızdırıldığı iddia edilen belgelerin içeriği, diplomatik süreçlerin gizliliğini tehlikeye atabilir. Ayrıca, bu tür veri sızıntıları, ikincil bir risk olarak hedefli oltalama saldırılarına zemin hazırlayabilir. Saldırganlar, ele geçirdikleri bilgileri kullanarak kurum çalışanlarını veya ilgili diğer aktörleri hedef alan daha sofistike sosyal mühendislik saldırıları düzenleyebilirler.

Devlet kurumları, bu tür tehditlere karşı savunma mekanizmalarını sürekli olarak güncel tutmalıdır. Siber saldırıların etkilerini azaltmak için veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi uygulamalar kritik öneme sahiptir. Kamuoyuna açık bilgi düzeyi sınırlı olan Qilin grubu gibi aktörlerin faaliyetleri, devletlerin siber savunma stratejilerini geliştirmesi açısından önemli bir göstergedir.