Qilin fidye yazılımı grubu DBK kurumunu hedef aldığını duyurdu

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 19 Şubat 2025

Qilin grubu DBK verilerini ele geçirdiğini iddia etti

Siber suç dünyasında faaliyet gösteren Qilin fidye yazılımı grubu, Almanya merkezli bir şirket olan DBK'nın verilerini ele geçirdiğini duyurarak kurumu hedef aldığını açıkladı. Grup, bir sızıntı ilanında yer aldığı iddia edilen bilgilerde, kurumun sistemlerine erişim sağladığını ve çeşitli belgeleri kopyaladığını öne sürmektedir.

Tehdit aktörü tarafından yapılan açıklamada, kurumun sistemlerine sızıldığı ve çeşitli dokümanların dışarı aktarıldığı belirtilmektedir. Grubun iddialarına göre, kurumun talepleri karşılaması için belirli bir süresi bulunmaktadır. Eğer kurum, belirtilen süre içerisinde grubun taleplerini yerine getirmezse, ele geçirilen verilerin kamuya açık bir şekilde yayımlanacağı ifade edilmektedir.

Sızdırıldığı iddia edilen veriler

Sızıntı ilanında yer alan bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel süreçlerine dair kritik bilgiler içermektedir. Grubun iddiaları doğrultusunda sızdırıldığı öne sürülen veri türleri şunlardır:

• E-posta dökümleri
• Finansal kayıtlar
• Kurumsal belgeler

Bu verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir. Verilerin boyutu veya sızdırılan dosya sayısı hakkında da herhangi bir bilgi paylaşılmamıştır. Ayrıca, grubun kurumdan talep ettiği fidye miktarı konusunda da herhangi bir veri bulunmamaktadır.

DBK hakkında bilgiler

DBK (Deutsche Bau- und Grundstücks-Aktiengesellschaft), Almanya merkezli faaliyet gösteren bir gayrimenkul ve finansal hizmetler şirketidir. Şirket, temel olarak gayrimenkul yönetimi, yatırımlar ve bunlarla ilgili finansal çözümler üzerine uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun hem operasyonel sürekliliği hem de veri gizliliği açısından ciddi riskler barındırmaktadır. Qilin grubu, modern siber saldırı yöntemlerinden biri olan çifte gasp stratejisini uygulamaktadır. Bu stratejide saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidinde bulunarak kurumu baskı altına almaya çalışırlar.

Almanya merkezli bir kuruluş olması sebebiyle, bu tür bir veri sızıntısı durumunda kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlarla karşı karşıya kalması olasıdır. Verilerin sızdırılması, kurumun yasal yükümlülüklerini yerine getirmesini zorlaştırabilir ve ciddi yaptırımlara yol açabilir.

Ek olarak, sızdırılan finansal veriler ve e-posta içerikleri, kurumun çalışanları ve müşterileri için ikincil riskler doğurabilir. Bu durum, kimlik hırsızlığı veya çalışanlara ve müşterilere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gibi tehditleri beraberinde getirebilir. Grubun geçmişteki faaliyetleri incelendiğinde, benzer yöntemleri kullanarak çeşitli sektörleri hedef aldığı görülmektedir.

Finansal hizmetler sektöründeki kurumlar için bu tür tehditler, veri bütünlüğü ve gizliliğinin korunması açısından kritik öneme sahiptir. Bu tür saldırılara karşı savunma stratejileri geliştirmek, veri sızıntısı riskini azaltmak adına büyük önem taşır.