Qiulong fidye yazılım grubu www.concisa.eng.br kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qiulong
• Ülke: Brezilya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Haziran 2024

Qiulong grubu Concisa Obras de Infraestrutura şirketini hedef aldığını duyurdu

Tehdit aktörü grubu olarak bilinen Qiulong, Brezilya merkezli Concisa Obras de Infraestrutura şirketine ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. 24 Haziran 2024 tarihinde gerçekleştiği öne sürülen bu olayda, saldırganlar şirketin operasyonel süreçlerine ve altyapı projelerine dair kritik verilerin ele geçirildiğini ileri sürmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle çift şantaj olarak adlandırılan ve verilerin şifrelenmesinin yanı sıra sızdırılacağı tehdidinin de kullanıldığı bir stratejiye dayanmaktadır. Bu tür durumlarda saldırganlar, kurumun operasyonlarını durdurmakla kalmaz, aynı zamanda elde edilen hassas bilgileri kamuoyuna açıklayarak kurumsal itibar kaybına yol açmayı hedeflerler. Qiulong grubunun bu vakadaki iddiaları, kurumun dijital varlıklarının güvenliği açısından ciddi bir risk teşkil etmektedir.

Saldırganların iddia ettiği veri içeriği ve sızıntı kapsamı

Qiulong grubu tarafından yapılan açıklamada, ele geçirilen verilerin toplam boyutunun 30 GB olduğu belirtilmiştir. Paylaşılan örnekler incelendiğinde, sızıntının sadece teknik verilerle sınırlı kalmadığı, şirketin ticari ve kişisel mahremiyetini doğrudan etkileyen belgeleri de kapsadığı görülmektedir. Tehdit aktörleri, kurumun altyapı projelerine ve işleyişine dair önemli dokümanların ellerinde bulunduğunu iddia etmektedir.

İddia edilen sızıntı kapsamında yer aldığı belirtilen veri türleri şunlardır:

• Finansal veriler
• Sözleşmeler
• E-posta arşivleri
• Kişisel kimlik bilgileri

Saldırganlar, bu verilerin yanı sıra şirketin finansal tabloları, bütçe raporları, gizlilik sözleşmeleri (gizlilik sözleşmeleri) ve kurumun CEO'suna ait kişisel kimlik belgelerini de sızdırdiklerini öne sürmüştür. Bu tür geniş kapsamlı veri sızıntıları, kurumun sadece ticari sırlarını değil, aynı zamanda üst düzey yöneticilerin özel bilgilerini de tehlikeye atmaktadır.

Saldırının potansiyel etkileri ve yasal sonuçlar

Bu veri ihlali iddiası, Concisa Obras de Infraestrutura için hem operasyonel hem de hukuki açıdan çok boyutlu riskler barındırmaktadır. Paylaşılan kişisel veriler, ilgili şahıslar için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik risklerini beraberinde getirebilir. Özellikle üst düzey yöneticilere ait kimlik bilgilerinin sızdırılması, kurumsal güvenliği daha karmaşık hale getiren hedefli saldırılara zemin hazırlayabilir.

Hukuki boyutta ise, Brezilya'nın genel veri koruma mevzuatı olan LGPD kapsamında, şirketin veri ihlali bildirim yükümlülükleriyle karşılaşması ve idari yaptırımlara maruz kalması muhtemeldir. Ayrıca, hassas kurumsal verilerin ifşa edilmesi, tedarik zinciri güvenliğini zayıflatabilir ve şirketin ticari itibarında ciddi bir kayba yol açabilir. Qiulong grubu hakkında ise kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır.

Bu tür siber güvenlik olaylarından korunmak için profesyonel hizmetler sektöründeki kuruluşların, çok faktörlü kimlik doğrulama, düzenli veri yedekleme ve sıkı erişim kontrolleri gibi savunma stratejilerini uygulamaları kritik önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için kurumların, ihlal sonrası müdahale planlarını hazır bulundurmaları ve çalışanlarına yönelik güvenlik farkındalığı eğitimlerini sürekli hale getirmeleri önerilmektedir.