Qilin fidye yazılımı grubu patria.hu şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Macaristan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Kasım 2024

Qilin fidye yazılımı grubu, Macaristan merkezli bir şirket olan patria.hu'nun verilerine erişim sağladığını iddia ederek kurumun ismini kendi sızıntı sitesinde paylaştı. 1 Kasım 2024 tarihinde yapılan bu duyuru, grubun hedef aldığı kurum üzerindeki baskıyı artırmak amacıyla yürüttüğü faaliyetlerin bir parçası olarak görülmektedir.

Saldırı iddiası ve yaşanan olay

Qilin grubu tarafından yapılan açıklamaya göre, saldırı süreci 19 Ekim 2024 tarihinde gerçekleşmiştir. Grubun sızıntı sitesinde yayımladığı ilan, kurumun sistemlerine sızıldığını ve verilerin ele geçirildiğini öne sürmektedir. Bu tür sızıntı sitesi ilanları, genellikle siber suçluların kurbanlarını şantaj yoluyla zorlamak için kullandığı bir yöntemdir.

Söz konusu ilan, grubun çifte gasp yöntemini kullandığına dair güçlü bir gösterge teşkil etmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ek bir baskı altına almasını içerir. Bu strateji, kurumun operasyonel faaliyetlerinin yanı sıra itibarını ve yasal uyumluluğunu da hedef alarak fidye taleplerinin karşılanma olasılığını artırmayı amaçlamaktadır.

Verilerin durumu ve içerik detayları

Saldırı neticesinde hangi verilerin ele geçirildiğine dair spesifik bir ayrıntı paylaşılmamıştır. İlgili ilan kapsamında sızdırılan veya tehdit edilen verilerin niteliğine dair herhangi bir detay sunulmamıştır. Paylaşılan ekran görüntüsü incelendiğinde, sadece kurumun genel profil bilgilerinin yer aldığı görülmektedir; sızdırılan dosyalara dair herhangi bir örnek veya kanıt bulunmamaktadır.

İlan metninde sızdırılan veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

Pátria Nyomda Zrt., Macaristan merkezli, matbaacılık ve ofis malzemeleri sektöründe faaliyet gösteren önde gelen perakende ve toptan satış şirketlerinden biridir. Tamamı Macar sermayeli olan şirket, 350'den fazla çalışanıyla hizmet vermektedir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubunun uyguladığı çifte gasp metodolojisi göz önüne alındığında, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riski bulunmaktadır. Macaristan sınırları içerisinde faaliyet gösteren bir şirket olması sebebiyle, olası bir veri ihlali durumunda kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlarla ve idari para cezalarıyla karşı karşıya kalabileceği değerlendirilmektedir.

Veri sızıntılarının yaratabileceği diğer riskler arasında şunlar yer almaktadır:

• Kimlik hırsızlığı: Çalışanlara veya müşterilere ait kişisel verilerin ifşa olması, bu bireylerin kimlik hırsızlığına maruz kalmasına yol açabilir.
• Hedefli oltalama: Ele geçirilen bilgiler, saldırganların daha karmaşık ve inandırıcı oltalama saldırıları düzenlemesi için zemin hazırlayabilir.
• Tedarik zinciri riskleri: Grubun geçmişteki faaliyetleri, bu tür siber saldırıların sadece hedef alınan kurumla sınırlı kalmayabileceğini, dolaylı yollarla tedarik zinciri üzerinde de etkiler yaratabileceğini göstermektedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi savunma mekanizmalarını güçlendirmesi büyük önem taşımaktadır. Özellikle hassas verilerin korunması ve olası bir ihlal durumunda yasal süreçlerin yönetilmesi, kurumların siber dayanıklılığı açısından kritik bir rol oynamaktadır.