Qilin fidye yazılım grubu traffic-advertising-llc kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Şubat 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren reklam ajansı traffic-advertising-llc kurumunu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bir veri sızıntısı yaşandığını duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin, 19 Şubat 2025 tarihinde traffic-advertising-llc kurumunu kendi sızıntı platformunda yayımladı. Grubun yaptığı açıklamada, kurumun verilerine erişim sağladıkları ve bu verileri ellerinde bulundurdukları öne sürülmektedir. Söz konusu sızıntı iddiası, grubun kendi platformu üzerinden kamuoyuna duyurulmuştur.

Saldırının gerçekleştiğine dair iddia edilen tarih ile duyurunun yapıldığı tarih aynı gün olan 19 Şubat 2025 olarak belirtilmiştir. Ancak, saldırganlar tarafından paylaşılan ekran görüntülerinin bulanık olması sebebiyle, sızdırılan verilerin tam olarak ne olduğu veya hangi tür dosyaları içerdiği konusunda net bir bilgiye ulaşılamamaktadır. Bu durum, sızıntının kapsamını ve içeriğini belirlemeyi imkansız kılmaktadır.

Sızdırılan verilerin durumu

Paylaşılan görsellerdeki bulanıklık nedeniyle, sızdırılan verilerin içeriği hakkında herhangi bir tespit yapılamamıştır. İlan edilen verilerin niteliği hakkında şu detaylar mevcuttur:

• İlan edilen içerikte herhangi bir veri türüne dair spesifik bir bilgi verilmemiştir.

Kurum profili

Traffic Advertising LLC, Amerika Birleşik Devletleri genelindeki otomobil bayilerine hizmet veren tam kapsamlı bir otomotiv reklam ajansıdır. Şirket, müşterileri için kapsamlı pazar analizleri yaparak televizyon reklam satın alma süreçlerini yönetmektedir. Bu kapsamda kurum, otomotiv sektöründeki bayiler ile medya kanalları arasında köprü görevi görmektedir.

Olası riskler ve değerlendirme

Qilin grubu, siber güvenlik dünyasında genellikle çifte gasp yöntemini uygulamasıyla tanınan bir yapıdır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumdan ikinci bir fidye talep etmesini içerir. Bu durum, verilerin sızdırılma riskini beraberinde getirmektedir.

Ajansın otomotiv reklamcılığı sektöründeki kritik rolü göz önüne alındığında, müşteri ve iş ortağı bilgilerinin ifşa edilmesi ciddi bir ticari itibar kaybına yol açabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki çeşitli veri koruma düzenlemeleri ve yasal yükümlülükler devreye girebilir. Verilerin sızdırılması durumunda, bu bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber suçlarda kullanılması riski bulunmaktadır.

Grubun geçmişteki faaliyetleri incelendiğinde, fidye ödenmemesi durumunda verilerin ya kamuya açık bir şekilde yayımlanacağı ya da karanlık ağ platformlarında satışa çıkarılacağı görülmektedir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, yedekleme stratejilerini güçlendirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır.