Qilin fidye yazılımı grubu Groupe Althays şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 1 Kasım 2024

Qilin fidye yazılımı grubu, yazılım mühendisliği ve bilişim teknolojileri alanında faaliyet gösteren Groupe Althays şirketini kendi sızıntı platformunda listeledi. Grubun bu hamlesi, kurumun verilerine yönelik bir saldırı gerçekleştirildiğine dair bir iddia olarak öne çıkmaktadır.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, Groupe Althays şirketine yönelik bir saldırı gerçekleştirdiğini iddia ederek kurumu kendi sızıntı platformunda yayımladı. Grubun paylaştığı bilgilere göre, kurumun ağlarına 20 Ekim 2024 tarihinde erişim sağlandığı öne sürülmektedir. Bu tür sızıntı sitesi listelemeleri, genellikle saldırganların verileri ele geçirdiklerini göstermek ve kurumu baskı altına almak için kullandıkları bir yöntemdir.

Saldırganların bu eylemi, siber güvenlik literatüründe sıkça rastlanan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumdan iki farklı yoldan fidye talep etmesini içerir. Bu yöntem, verilerin gizliliğinin ihlal edilmesi riskini kullanarak kurum üzerindeki baskıyı artırmayı hedefler.

Sızdırılan verilerin durumu

Paylaşılan görseller incelendiğinde, kurumun iç ağlarına ait olduğu iddia edilen dosya dizinlerini ve çeşitli veri tablolarını gösteren bulanıklaştırılmış görseller yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya içeriği hakkında henüz net bir bilgi bulunmamaktadır. Sızıntının boyutu ve hangi spesifik veri türlerinin etkilendiği konusunda herhangi bir ayrıntı verilmemiştir.

Groupe Althays hakkında

Groupe Althays, yazılım mühendisliği ve bilişim teknolojileri hizmetleri alanında uzmanlaşmış bir teknoloji şirketidir. Şirket; ERP, bordro, muhasebe ve İK yönetimi için çözümler sunmanın yanı sıra ağ altyapısı, barındırma ve yazılım bakım hizmetleri sağlamaktadır.

Olası riskler ve sektörel değerlendirme

Groupe Althays'in sunduğu ERP, bordro ve İK yönetimi gibi kritik hizmetler göz önüne alındığında, bu sızıntının kurumun müşterileri ve çalışanları üzerinde ciddi ve olumsuz sonuçlar doğurabileceği değerlendirilmektedir. Özellikle İK ve bordro gibi hassas verilerin işlendiği hizmetler, sızıntı durumunda büyük bir risk teşkil etmektedir.

Şirketin Fransa merkezli bir kuruluş olması nedeniyle, bu olayın Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini tetikleyebileceği öngörülmektedir. Qilin grubunun uyguladığı çifte gasp yöntemi, ele geçirilen verilerin ikincil riskler olan kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılmasına zemin hazırlayabilir. Ayrıca, kurumun BT altyapısı ve barındırma hizmetleri sağlaması, bu olayın bir tedarik zinciri saldırısı riski oluşturabileceğine işaret etmektedir.

Bu tür siber güvenlik olayları, teknoloji sağlayıcılarının müşterilerine karşı olan sorumluluklarını ve veri güvenliği protokollerinin önemini bir kez daha vurgulamaktadır. Benzer sektörlerde faaliyet gösteren kuruluşların, tedarik zinciri risklerini yönetmek, ağ erişim kontrollerini sıkılaştırmak ve veri şifreleme yöntemlerini geliştirmek gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.