Qilin fidye yazılımı grubu molnar&partner kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: Macaristan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ocak 2024

Qilin fidye yazılımı grubu, molnar&partner isimli kuruma ait verilerin sızdırıldığını iddia ederek kurumu hedef aldığını duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun verilerinin sızdırıldığı öne sürülmektedir.

Olayın gelişimi ve iddialar

Qilin grubu, 10 Ocak 2024 tarihinde molnar&partner kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü tarafından yapılan duyuruya göre, kuruma ait tüm verilerin 15 Ocak 2024 tarihinde indirmeye açılacağı belirtilmiştir. Söz konusu grup, 2022 yılından bu yana faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurum üzerinde baskı kurmayı amaçlamaktadır. Bu yöntem, siber saldırganların kurbanlarını hem operasyonel kesinti hem de veri ifşası riskiyle karşı karşıya bırakarak ödeme yapmaya zorlamak için kullandıkları yaygın bir taktik olarak değerlendirilmektedir.

Verilerin niteliği hakkında bilgiler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır. Ayrıca, sızıntıya dair herhangi bir ekran görüntüsü de mevcut değildir.

Kurum profili

Molnar & Bischof, Almanya'nın Münih şehrinde faaliyet gösteren bir hukuk bürosudur. Şirket, ağırlıklı olarak hukuk danışmanlığı ve avukatlık hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Bu durum, kurumun operasyonel sürekliliğini etkileyebilecek veri kaybı risklerini beraberinde getirebilir. Verilerin kamuya açık hale getirilmesi durumunda, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Verilerin kötü niyetli aktörlerin eline geçmesi, bireylerin hassas bilgilerinin farklı amaçlarla kullanılmasına zemin hazırlayabilir.

Kurumun Macaristan'da faaliyet gösteren bir yapı olması sebebiyle, kişisel verilerin korunmasıyla ilgili GDPR kapsamındaki yasal süreçlerin tetiklenmesi muhtemeldir. Bu tür olaylar, veri koruma düzenlemeleri çerçevesinde ciddi hukuki sorumluluklar doğurabilir.

Qilin grubunun kullandığı çifte gasp yöntemi, kurum üzerinde doğrudan baskı oluşturmayı amaçlamaktadır. Bu durum, benzer hizmetleri sunan diğer paydaşlar için de benzer tehditlerin artabileceği şeklinde değerlendirilmektedir. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu tür siber tehditler, veri güvenliği ve operasyonel dayanıklılık konularının önemini bir kez daha ortaya koymaktadır.