Qilin fidye yazılımı grubu parrishleasing.com şirketini hedef aldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 22 Nisan 2025

Qilin grubu parrishleasing.com şirketinin verilerini sızdırdığını iddia ediyor

Siber saldırganların faaliyet gösterdiği sızıntı siteleri üzerinden yapılan son paylaşımlar, parrishleasing.com şirketinin hedef alındığını gösteriyor. Qilin olarak bilinen fidye yazılımı grubu, söz konusu kuruma ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia etmektedir. Tehdit aktörü, kurumun verilerini ele geçirdiğini belirterek, bu bilgilerin 1 Mayıs 2025 tarihinde kamuoyuna açıklanacağını duyurmuştur.

Saldırganlar tarafından paylaşılan kanıtlar arasında, kurumun operasyonel süreçlerine dair olduğu değerlendirilen bazı belgelerin örneklerini içeren ekran görüntüleri bulunmaktadır. Bu görüntüler, saldırının gerçekleştiğine dair bir gösterge olarak sunulmaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya içeriği hakkında henüz net bir bilgi bulunmamaktadır.

Saldırganların iddiaları ve paylaşılan veriler

Qilin grubu, parrishleasing.com şirketini kendi sızıntı sitesinde listeleyerek veri sızıntısı gerçekleştirdiğini ileri sürmüştür. Paylaşılan materyaller incelendiğinde, ekran görüntülerinin kurumun işleyişine dair operasyonel dokümanlara ait olduğu tahmin edilen bulanıklaştırılmış örnekler içerdiği görülmektedir. Bu durum, verilerin niteliği hakkında bir fikir verse de, sızıntının boyutu ve hangi veri türlerinin kapsama dahil olduğu konusunda herhangi bir açıklama yapılmamıştır.

Saldırganların paylaştığı materyallerde şu detaylar öne çıkmaktadır:

• Kurumun operasyonel süreçlerine ait olduğu düşünülen bulanıklaştırılmış belge örnekleri.

Şu an için sızan verilerin tam kapsamı, dosya sayısı veya toplam veri boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebi de belirtilmemiştir.

Parrish Leasing hakkında bilgiler

Parrish Leasing, 1968 yılında kurulmuş olan ve Amerika Birleşik Devletleri'nin Indiana eyaletindeki Fort Wayne şehrinde merkezlenen üçüncü nesil bir aile şirketidir. Taşımacılık sektöründe faaliyet gösteren kurum, özellikle müşteri hizmetleri odaklı çözümler sunmasıyla tanınmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu tür siber saldırılar, kurumun operasyonel sürekliliğini ve ticari itibarını ciddi şekilde zedeleyebilir. Qilin grubunun, sızdırılan verileri kullanarak kurum üzerinde baskı kurmayı amaçlayan çifte gasp stratejisini uyguladığı değerlendirilmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırma tehdidiyle de fidye talep etmesi esasına dayanır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri sızıntısının eyalet düzeyindeki veri koruma yasaları ve ilgili sektörel düzenlemeler kapsamında yasal süreçleri tetiklemesi muhtemeldir. Ayrıca, eğer sızdırılan veriler çalışanlara veya müşterilere ait hassas bilgileri içeriyorsa, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir.

Sektörel bazda bakıldığında, taşımacılık gibi kritik operasyonel süreçlere sahip sektörlerdeki kurumların bu tür tehditlere karşı dikkatli olması gerekmektedir. Bu tür saldırı modelleriyle mücadele etmek için kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi önem arz etmektedir. Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve fidye yazılımı hizmeti sağlayan bir model (RaaS) kullanarak operasyonlarını sürdüren bir tehdit aktörüdür.