Qilin fidye yazılımı grubu Penn Veterinary Supply INC adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Ağustos 2024

Qilin fidye yazılımı grubu, sağlık sektörü alanında faaliyet gösteren Penn Veterinary Supply INC adlı kurumun verilerinin sızdırıldığı iddiasıyla ilgili bir duyuru yayımladı. Grubun kendi sızıntı sitesinde yer alan ilana göre, kurumun verileri üzerinde bir ihlal gerçekleştirildiği öne sürülmektedir.

Tehdit aktörünün iddiaları ve süreç

Söz konusu olayla ilgili olarak Qilin fidye yazılımı grubu, 26 Ağustos 2024 tarihinde Penn Veterinary Supply INC'yi sızıntı sitesinde listelediğini resmen duyurdu. Tehdit aktörü tarafından yapılan açıklamada, kurumun kendileriyle iletişime geçmesi için 48 saatlik bir süre tanındığı belirtilmiştir. Bu durum, siber suçluların kurbanları üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp yönteminin bir göstergesi olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de sızdırmakla tehdit ederek kurumları finansal bir çıkmaza sürüklemeyi amaçlayan bir stratejidir. Bu yöntemle saldırganlar, verilerin kamuoyuna açıklanması tehdidi üzerinden kurumun itibarını ve operasyonel süreçlerini hedef almaktadır. Grubun bu hamlesi, kurumun üzerindeki psikolojik ve operasyonel baskıyı artırmaya yönelik bir taktik olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay paylaşılmamıştır. İlan kapsamında bir ekran görüntüsü mevcut olsa da, bu görselde yer alan verilerin türü veya kapsamı hakkında herhangi bir spesifik bilgi verilmemiştir. Dolayısıyla, hangi veri türlerinin veya kaç adet dosyanın etkilendiği konusunda şu an için net bir bilgi bulunmamaktadır.

• Sızıntı edilen verilerin türü hakkında herhangi bir bilgi verilmemiştir.

Kurumun durumu ve olası riskler

Qilin grubunun gerçekleştirdiği bu eylem, Penn Veterinary Supply INC'nin operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Kuruluşun Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteriyor olması, olası bir veri ihlalinin eyalet düzeyindeki veri koruma yasaları ve sektöre özel düzenlemeler kapsamında hukuki sonuçlar doğurabileceği ihtimalini güçlendirmektedir.

Eğer verilerin dışarı aktarıldığı doğrulanırsa, kurum için ikincil riskler de ortaya çıkabilir. Bu riskler arasında çalışanlara veya iş ortaklarına yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları yer almaktadır. Grubun geçmişteki çalışma yöntemleri ve işleyiş biçimi göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda çalınan verilerin kamuya açık bir şekilde yayımlanması ihtimali bulunmaktadır.

Sektörel güvenlik önlemleri

Sağlık ve tedarik zinciri gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür karmaşık saldırılara karşı hazırlıklı olması büyük önem taşımaktadır. Siber saldırganların kullandığı çifte gasp taktiklerine karşı kurumlar, veri şifreleme, düzenli yedekleme ve sıkı erişim kontrolleri gibi savunma mekanizmalarını devreye almalıdır. Ayrıca, veri ihlali durumunda yasal süreçlerin yönetilmesi ve paydaşlara yapılacak bilgilendirmelerin planlanması, olası itibar kayıplarının minimize edilmesine yardımcı olabilir.