Qilin fidye yazılımı grubu GIGATRON.RS verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Qilin
• Ülke: Sırbistan
• Sektör: Teknoloji
• Duyuru tarihi: 20 Şubat 2023

Qilin grubu GIGATRON.RS verilerini sızıntı sitesinde listeledi

Qilin olarak bilinen fidye yazılımı grubu, sızıntı sitesinde GIGATRON.RS kurumuna ait olduğunu iddia ettiği verileri yayımladığını duyurdu. Tehdit aktörü tarafından yapılan bu iddiaya göre, kurumun çeşitli sunucularından ve veritabanı yedeklerinden elde edilen veriler sızıntı sitesinde listelenmiş durumdadır.

Saldırı süreci ve iddia edilen olay

Tehdit aktörü Qilin, kurumun iç sistemlerine erişim sağladığını ve bu siber olayın 20 Şubat 2023 tarihinde gerçekleştiğini ileri sürmektedir. Grubun yaptığı açıklamada, söz konusu verilerin kurumun farklı sunucularından ve veritabanı yedeklerinden alındığı öne sürülmektedir. İlanda, sızdırıldığı iddia edilen verilerin hangi kaynaklardan elde edildiğine dair bir döküm sunulmaktadır.

Siber saldırı dünyasında bu tür durumlar genellikle fidye yazılımı gruplarının kullandığı yöntemlerle ilişkilendirilir. Fidye yazılımı grupları, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verileri dışarı çıkararak kurumun verileri yayımlama tehdidiyle şantaj yaparlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinir. Bu yöntemde saldırganlar, sistemlerin geri yüklenmesi için fidye talep ederken, verilerin ifşa edilmesiyle de kurumu baskı altına almaya çalışırlar.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere ve paylaşılan ekran görüntülerine göre, sızdırılan verilerin içeriğine dair teknik detaylar bulunmaktadır. Paylaşılan verilerin farklı sunucu adreslerinden alındığına dair teknik kanıtlar sunulmuştur. İddia edilen veriler arasında şunlar yer almaktadır:

• Mağaza veritabanı yedekleri (G1-G69, G88 ve G89 numaralı mağazalar için)
• CTRetail ve GigatronWMS sistemlerine ait yedek dosyalar
• Çalışanlara ait engellilik durumu verileri

Bu verilerin içeriği, hem ticari operasyonel süreçleri hem de çalışanların hassas kişisel bilgilerini kapsayacak niteliktedir.

GIGATRON.RS hakkında

Gigatron, Sırbistan merkezli faaliyet gösteren ve tüketici elektroniği, bilgisayar donanımı ile ev aletleri satışı konusunda uzmanlaşmış önde gelen bir perakende zinciridir. Kurum, hem fiziksel mağazaları hem de çevrimiçi satış platformu aracılığıyla geniş bir teknoloji ürün yelpazesi sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurum çalışanlarının özel verilerinin ve ticari operasyonel bilgilerinin ifşa olma riskini beraberinde getirmektedir. Sırbistan'da faaliyet gösteren bir kuruluş için bu durum, yerel veri koruma mevzuatlarına uyum konusunda hukuki süreçlerin tetiklenmesine yol açabilecek bir nitelik taşımaktadır. Verilerin sızdırılması, kurumun ticari sırlarının ve operasyonel süreçlerinin de tehlikeye girmesine neden olabilir.

Qilin grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır. Ayrıca, operasyonel yedeklerin ifşa edilmesi, kurumun tedarik zinciri ve iş süreçleri üzerinde uzun vadeli güvenlik zafiyetleri oluşturma potansiyeline sahiptir. Bu tür durumlarda, teknoloji ve perakende sektöründeki diğer kuruluşlar için veri yedeklerinin güvenliği, ağ segmentasyonu ve çalışan farkındalığı gibi savunma stratejileri kritik önem arz etmektedir.