Qilin fidye yazılımı grubu PAUL-ALEXANDRE DOICESCO verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Eylül 2023

Qilin fidye yazılımı grubu, Belçika merkezli PAUL-ALEXANDRE DOICESCO adlı kuruma ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi.

Saldırı iddiası ve sızıntı süreci

Tehdit aktörü olan Qilin grubu, 8 Eylül 2023 tarihinde gerçekleştirdiği bir eylemle PAUL-ALEXANDRE DOICESCO kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grup, söz konusu sızıntı iddiasında kurumun müşteri verilerinin güvenliği konusunda ihmalkar davrandığını öne sürmektedir. Tehdit aktörü, iddia edilen verilerin erişilebilir olması için bir indirme bağlantısı ve bir arşiv şifresi paylaşmıştır. Bu tür sızıntı siteleri, genellikle kurban kurumlar üzerinde baskı kurmak amacıyla verileri sergileyen platformlar olarak işlev görür.

Siber saldırganlar, bu tür platformları kullanarak kurbanın itibarını zedelemeyi ve kurumu fidye ödemeye zorlamayı hedeflerler. Bu süreçte verilerin içeriği hakkında detaylı bilgi verilmemiş olup, sızıntıya dair herhangi bir ekran görüntüsü de paylaşılmamıştır. Bu durum, siber saldırganların verinin içeriğini kanıtlamadan sadece kurumun üzerinde baskı oluşturmaya çalıştığı senaryolarda sıkça görülmektedir.

Sızdırılan verilerin durumu

Paylaşılan bilgilere göre, sızdırılan verilerin niteliğine dair herhangi bir detaylı bilgi sağlanmamıştır. Sızıntı ile ilgili olarak herhangi bir ekran görüntüsü de mevcut değildir. Bu nedenle, hangi tür dosyaların veya hangi hassas bilgilerin sızdırılmış olabileceğine dair somut bir veri bulunmamaktadır.

• Sızıntı ile ilgili herhangi bir veri türü belirtilmemiştir.

Kurum profili

PAUL-ALEXANDRE DOICESCO, Belçika'nın Brüksel şehrinde faaliyet gösteren bir noterlik ofisidir. Kurum, profesyonel hizmetler sektörü kapsamında yer almakta olup; gayrimenkul işlemleri, aile hukuku ve şirketler hukuku gibi alanlarda noterlik hizmetleri sunmaktadır.

Olası etkiler ve değerlendirme

Söz konusu sızıntının gerçekleştiği doğrulanırsa, kurum müşterilerine ait hassas bilgilerin ifşa olması söz konusu olabilir. Kurumun Belçika merkezli bir yapı olması nedeniyle, bu tür bir olay Genel Veri Koruma Yönetmeliği (GDPR) kapsamında bir veri ihlali olarak değerlendirilebilir. İfşa edilen veriler, kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli amaçlarla kullanılabilir.

Qilin grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde olumsuz etkiler gözlemlenebilir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip hem de verileri sızdırarak kurumu iki farklı koldan baskı altına alması esasına dayanır. Bu tür durumlarda, kurumların veri güvenliği protokollerini sıkılaştırmaları ve olası siber tehditlere karşı hazırlıklı olmaları kritik önem taşır.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, müşteri güveninin sarsılmasına yol açabilecek ciddi riskler barındırmaktadır. Bu nedenle, veri güvenliği süreçlerinin düzenli olarak denetlenmesi ve siber saldırılara karşı savunma mekanizmalarının güncel tutulması, bu tür ihlallerin etkilerini azaltmak adına temel adımlardır.