Qilin fidye yazılım grubu parsons-peebles.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 1 Temmuz 2025

Qilin fidye yazılımı grubu, parsons-peebles.com kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörü, kurumun verilerine erişim sağladığını öne sürerek sızıntı iddiasını desteklemek amacıyla çeşitli belgelerin örneklerini paylaşmıştır.

Saldırı iddiası ve olayın gelişimi

Qilin adlı tehdit aktörü, parsons-peebles.com kurumunu sızıntı sitesindeki listesine eklediğini bildirdi. Grup, söz konusu veriye erişimin, 12 Haziran 2025 tarihinde gerçekleştiğini iddia ettiği bir olay neticesinde sağlandığını öne sürüyor. İlanda, kurumun faaliyetlerine ilişkin çeşitli dokümanların örnekleri paylaşılarak sızıntı iddiası desteklenmeye çalışılıyor.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, siber suçluların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir. Bu tür platformlarda verilerin paylaşılması, genellikle kurumun ödeme yapması için uygulanan bir psikolojik baskı aracı olarak işlev görür. Tehdit aktörleri, ellerindeki verilerin gerçekliğini kanıtlamak amacıyla genellikle doküman parçaları veya ekran görüntüleri sunarlar.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine ve hizmet anlaşmalarına dair belgelerin yer aldığı görülmektedir. İlanda özellikle QOS ve TDC Parsons Peebles anlaşması gibi dokümanlara atıfta bulunulmaktadır. Sızıntı iddiasına konu olan veriler arasında şunlar yer almaktadır:

• Operasyonel belgeler
• Hizmet anlaşmaları

Bu tür sızıntılarda, verilerin içeriği kurumun işleyişine dair kritik bilgiler içerebilir. Ancak, sızdırılan verilerin boyutu veya toplam dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından talep edilen bir fidye miktarı da belirtilmemiştir.

Parsons Peebles hakkında

Parsons Peebles, yüksek, orta ve düşük voltajlı motorlar, jeneratörler, pompalar, dişli kutuları ve kompresörler konusunda uzmanlaşmış küresel bir mekanik ve elektrik mühendisliği hizmet sağlayıcısıdır.

Olası riskler ve değerlendirme

Qilin grubu, çifte gasp yöntemiyle kurumları baskı altına almayı hedefleyen bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun hem operasyonel sürekliliğini hem de itibarını hedef almaktadır. Bu sızıntı iddiası, kurumun ticari sırlarının ve operasyonel verilerinin ifşa edilme riskini beraberinde getirebilir. Verilerin yayımlanması süreci, kurumun ciddi bir itibar kaybına uğramasına yol açabilir.

Kurumun Birleşik Krallık merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda UK GDPR kapsamında yasal yükümlülükler ve idari yaptırımlar gündeme gelebilir. Ayrıca, sızan belgelerin üçüncü taraflarla paylaşılması, kurumun tedarik zinciri güvenliğini zayıflatabilir ve hedefli oltalama saldırılarına zemin hazırlayabilir. Operasyonel süreçlere dair belgelerin sızması, saldırganların kurumun iş akışlarını anlamasına ve daha sofistike saldırılar planlamasına imkan tanıyabilir.

Bu tür siber tehditlere karşı kurumların, tedarik zinciri güvenliğini artırmak, veri şifreleme protokollerini güçlendirmek ve çalışanlara yönelik oltalama farkındalık eğitimlerini sıklaştırmak gibi savunma adımları atması kritik önem taşımaktadır. Özellikle kritik mühendislik hizmetleri sağlayan sektörlerde, operasyonel verilerin korunması hem yasal uyumluluk hem de ticari rekabet avantajı açısından hayati bir öneme sahiptir.