Qilin fidye yazılımı grubu Forshey Prostok LLP verilerini sızdırdığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Ekim 2024

Qilin adlı fidye yazılımı grubu, Forshey Prostok LLP isimli kuruluşa ait verilerin ele geçirildiğini duyurarak kurumu sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan iddiaya göre, firmanın sunucularından çok büyük miktarda veri çalındığı belirtiliyor.

Saldırı iddiası ve yaşanan olay

Qilin olarak bilinen tehdit aktörü, Forshey Prostok LLP'yi kendi sızıntı platformunda ifşa ederek kuruma ait verilere yetkisiz erişim sağladığını öne sürmektedir. Grubun iddialarına göre, firmanın sunucularından 300 GB boyutunda veri indirilmiştir. Bu verilerin içerisinde hem müşterilere ait dosyaların hem de finansal kayıtların bulunduğu belirtilmektedir. Tehdit aktörü, kuruma bu durumla ilgili iletişime geçmesi için 48 saatlik bir süre tanıyarak bir ültimatom vermiştir.

Saldırıya ilişkin paylaşılan ekran görüntülerinde, şirketin finansal kayıtlarına ve müşterilerle ilgili belgelere ait bazı örnekler yer almaktadır. Bu durum, sızıntının kapsamı ve içeriği hakkında somut kanıtlar sunulduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Tehdit aktörünün paylaştığı bilgilere göre, ele geçirilen veriler arasında şu tür dosyalar bulunmaktadır:

• Müşteri dosyaları
• Finansal kayıtlar

Forshey Prostok LLP hakkında

Forshey Prostok LLP, iflas hukuku, yeniden yapılandırma ve ticari davalar konularında uzmanlaşmış bir hukuk firmasıdır. Kurum, Amerika Birleşik Devletleri'nin Teksas eyaletinde, özellikle Houston merkezli olarak faaliyet göstermektedir.

Olayın değerlendirilmesi ve olası riskler

Qilin (Agenda) grubu, siber saldırılarında çifte gasp yöntemini kullanan yapısıyla tanınmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle de kurumlardan fidye talep etmektedir. Forshey Prostok LLP gibi hassas verilerle çalışan bir kurumun finansal ve müşteri verilerinin sızdırılması, etkilenen taraflar için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu veri ihlali eyalet düzeyindeki gizlilik yasaları ve ilgili düzenleyici çerçeveler kapsamında hukuki incelemelere yol açabilir. Grubun geçmişteki operasyonel faaliyetleri göz önüne alındığında, talep edilen şartlar yerine getirilmezse sızdırılan verilerin kamuya açık platformlarda yayımlanması veya karanlık ağda satılması ihtimali bulunmaktadır. Bu durum, kurumun operasyonel sürekliliği üzerinde büyük bir baskı oluşturabilir.

Ayrıca, ele geçirilen bilgilerin ikincil saldırılar için bir araç olarak kullanılması da olası bir risk teşkil etmektedir. Özellikle hedefli oltalama kampanyaları gibi yöntemlerle, sızdırılan veriler kullanılarak kurum çalışanları veya müşterileri yeni saldırıların hedefi haline getirilebilir. Bu tür durumlarda, profesyonel hizmetler sektöründeki kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası sızıntılara karşı hazırlıklı olmaları kritik önem taşımaktadır.