Qilin fidye yazılım grubu Richmond СPA kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Nisan 2025

ABD merkezli bir finansal hizmetler firması olan Richmond CPA, Qilin fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Tehdit aktörleri, kuruma ait verilerin ele geçirildiğini iddia ederek sızıntı sitesi üzerinden bir duyuru yayımladı.

Qilin grubunun iddiaları ve saldırı süreci

Qilin grubu, Richmond CPA'ya ait olduğunu iddia ettiği yaklaşık 300 GB boyutunda veriyi ele geçirdiğini duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, kurumun fidye talebini karşılamaması durumunda söz konusu verilerin 28 Nisan tarihinde kamuya açık bir şekilde yayımlanacağı belirtildi. Bu tür durumlar, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın bir yöntemdir.

Saldırganlar tarafından paylaşılan verilerle ilgili olarak, sızıntı sitesinde kuruma ait olduğu öne sürülen çeşitli finansal belgelerin örneklerini içeren ekran görüntüleri yayımlandı. Bu görseller, saldırının kapsamı hakkında bir fikir vermeyi amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde finansal raporlara veya muhasebe kayıtlarına benzetilen belgeler görülmektedir. Ancak, sızdırılan verilerin tam kapsamı ve içeriği hakkında henüz net bir ayrıntı verilmiş değildir. Tehdit aktörlerinin iddialarına göre etkilenen veri türleri şunları kapsamaktadır:

• Finansal veriler
• Muhasebe kayıtları

Richmond CPA hakkında bilgi

Richmond Company CPA, Batı Virginia merkezli tam kapsamlı bir muhasebe firmasıdır. Kurum, işletme sahiplerine ve yöneticilere yönelik vergi, muhasebe ve finansal danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin (Agenda) grubu, çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, saldırganların kurbanın sistemlerini şifrelemelerinin yanı sıra verileri dışarı aktarmalarını ve fidye ödenmediği takdirde bu verileri ifşa etme tehdidinde bulunmalarını içerir. Bu durum, kurumun verilerinin hem şifrelenmiş olabileceğine hem de sızdırılma riskiyle karşı karşıya olduğuna işaret etmektedir.

Bir muhasebe firması olan Richmond CPA'nın hedef alınması, müşterilerine ait hassas verilerin ve ticari bilgilerin ifşa edilme riskini artırmaktadır. Bu durum, ABD'deki eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler açısından ciddi uyumluluk sorunlarına yol açabilir. Ayrıca, sızdırılan veriler, kurumun müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturma potansiyeline sahiptir.

Siber saldırganların geçmiş faaliyetleri göz önüne alındığında, fidye ödenmemesi durumunda verilerin sızıntı sitesinde kamuya açık hale getirilmesi yüksek bir olasılık olarak değerlendirilmektedir. Finansal hizmetler sektöründeki kuruluşların, bu tür tehditlere karşı veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.