Qilin fidye yazılımı grubu neafidi kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: İtalya
• Duyuru tarihi: 25 Ocak 2024

Qilin fidye yazılımı grubu, İtalya merkezli neafidi isimli kurumun verilerini ele geçirdiğini ve sızdırdığını iddia ederek sızıntı sitesi üzerinden kamuoyuna bir duyuru yayımladı. Grubun yaptığı bu açıklama, kurumun hassas bilgilerinin tehlikede olduğuna dair ciddi bir iddiayı beraberinde getiriyor.

Saldırı iddiası ve sızıntı süreci

Qilin fidye yazılımı grubu tarafından gerçekleştirildiği öne sürülen bu olayda, saldırganların neafidi kurumuna ait çeşitli verileri ele geçirdiği iddia edilmektedir. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun gizli verileri saldırganların eline geçmiş durumdadır. Grubun yaptığı açıklamada, söz konusu verilerin 2 Şubat tarihinde kamuoyuna açıklanacağı yönünde bir tehdit de yer almaktadır.

Saldırganların sunduğu kanıt niteliğindeki ekran görüntüsü incelendiğinde, içeriğin sızdırılan verilerin mahiyetini doğrulamak için yeterli netlikte olmadığı görülmektedir. Bu durum, sızıntının kapsamı hakkında kesin bir yargıya varmayı zorlaştırmaktadır. Ancak grubun iddiası, kurumun veri güvenliğinin ihlal edildiği yönündedir.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler arasında kurumun operasyonel ve finansal süreçlerine dair kritik bilgiler bulunmaktadır. İddia edilen veriler şunlardır:

• Kişisel veriler
• Finansal tablolar

Neafidi hakkında

Neafidi, İtalya merkezli faaliyet gösteren bir hukuk ve danışmanlık firmasıdır. Şirket, uzmanlık alanları kapsamında borç tahsilatı, hukuki danışmanlık ve alacak yönetimi gibi kritik hizmetler sunmaktadır. Bu tür hassas verilerin işlendiği bir sektörde faaliyet gösterilmesi, olası bir veri ihlalinin etkilerini daha kritik hale getirmektedir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu eylem, kurumun hassas verilerinin ifşa edilme riski taşıdığını açıkça göstermektedir. İtalya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlalinin gerçekleşmesi durumunda kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Siber saldırganların bu tür durumlarda sıklıkla başvurduğu çifte gasp yöntemi, verileri yayımlama tehdidi üzerinden kurum üzerinde psikolojik ve finansal bir baskı kurmayı amaçlamaktadır.

Böyle bir sızıntı, sadece kurumun kendisi için değil, aynı zamanda kurumun çalışanları ve müşterileri için de ikincil riskler oluşturmaktadır. Özellikle kişisel verilerin ele geçirilmesi; kimlik hırsızlığı veya çalışanlar ile müşterilere yönelik hedefli oltalama saldırıları gibi tehlikelere kapı aralayabilir. Bu durumun kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkilemesi beklenmektedir.

Bu tür fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri dışarı sızdırarak kurumu iki yönlü bir baskı altına almaya çalışırlar. Bu strateji, kurumun ödeme yapma motivasyonunu artırmak için kullanılan yaygın bir yöntemdir. Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini gözden geçirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, hassas verilerin şifrelenmiş olarak saklanması, sızıntı olsa dahi verilerin okunabilirliğini azaltarak riskleri hafifletebilir.