Qilin fidye yazılımı grubu fsmsolicitors.co.uk kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mayıs 2023

Qilin grubu fsmsolicitors.co.uk verilerini sızıntı sitesinde paylaştığını iddia etti

Siber suç dünyasında faaliyet gösteren Qilin adlı fidye yazılımı grubu, Birleşik Krallık merkezli bir hukuk firması olan fsmsolicitors.co.uk kurumuna ait verilerin sızdırıldığını duyurdu. Grubun kendi sızıntı sitesinde yayımladığı iddiaya göre, kurumun iç sistemlerine ve veritabanı yedeklerine yetkisiz erişim sağlanmıştır. Söz konusu sızıntı iddiası, Mayıs 2023 tarihinde kamuoyuna duyurulurken, saldırının 24 Şubat 2023 tarihinde gerçekleştiği öne sürülmektedir.

Saldırı kapsamında sızdırıldığı iddia edilen veriler

Tehdit aktörü tarafından yapılan açıklamada, kurumun dijital varlıkları arasından çok sayıda hassas veri setinin ele geçirildiği belirtilmektedir. İddia edilen sızıntının içeriğinde, kurumun operasyonel süreçleri için kritik öneme sahip olan çeşitli veritabanı yedeklerinin bulunduğu ifade edilmiştir. Bu kapsamda özellikle Isokon, Partner ve TCDatabase isimli veritabanı yedeklerinin sızdırıldığı ileri sürülmektedir.

Sızıntı iddiasına konu olan diğer veri türleri arasında şunlar yer almaktadır:

• Muhasebe kayıtları
• Ticari bilgiler
• Dava dosyaları
• Müşteri verileri
• Hizmet sözleşmeleri

Bu verilerin yanı sıra çeşitli dokümanların da sızdırıldığı iddia edilmektedir. Grubun bu tür saldırılarda sıklıkla başvurduğu çift taraflı şantaj yöntemi, verilerin hem şifrelenmesini hem de sızdırılmasını içerir. Bu yöntemle saldırganlar, kurumları verileri yayımlamakla tehdit ederek fidye taleplerini gerçekleştirmeye zorlamayı hedeflerler.

FSM Solicitors hakkında genel bilgiler

FSM Solicitors, Birleşik Krallık merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum, ticari hukuk, mülkiyet işlemleri ve özel hukuk gibi çeşitli alanlarda hukuki danışmanlık ve dava takibi hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan bu tür kurumlar, müşterilerine ait yüksek derecede hassas ve gizli bilgiler barındırmaktadır.

Veri sızıntısının potansiyel etkileri ve sektör için riskler

Söz konusu sızıntı iddiası, kurumun müşteri gizliliğini ve ticari sırlarını ciddi şekilde tehlikeye atabilecek niteliktedir. Kurumun Birleşik Krallık merkezli olması sebebiyle, bu tür bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülüklerin ihlali söz konusu olabilir. Sızdırılan dava dosyaları ve müşteri bilgilerinin hassasiyeti, kurumun itibarının zedelenmesine yol açabilecek önemli bir risk teşkil etmektedir.

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama kampanyaları için kullanılabileceği değerlendirilmektedir. Bu tür senaryolar, kurumun operasyonel süreçlerini doğrudan olumsuz etkileyebilir. Profesyonel hizmetler sektöründeki kuruluşlar için bu tür tehditlere karşı alınabilecek önlemler arasında, veritabanı yedeklerinin güvenliğinin artırılması, erişim kontrollerinin sıkılaştırılması ve çalışanlara yönelik farkındalık eğitimlerinin düzenlenmesi yer almaktadır.

Sonuç olarak, bu tür siber saldırılar sadece teknik bir ihlal değil, aynı zamanda kurumun güvenilirliğine ve yasal uyumluluğuna yönelik doğrudan bir tehdittir. Verilerin yayımlanması, kurumun operasyonel süreçlerini ve müşteri güvenini sarsabilecek geniş kapsamlı sonuçlar doğurabilir.