RDC Architects, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ocak 2025

Qilin grubu RDC Architects verilerinin yayımlanacağını iddia ediyor

Siber suç dünyasında faaliyet gösteren Qilin adlı fidye yazılımı grubu, Singapur merkezli RDC Architects kurumuna ait verilerin sızdırıldığını ve bu verilerin yayımlanacağını iddia etti. Tehdit aktörü, kuruma ait verilerin 2 Şubat 2025 tarihinde kamuya açık hale getirileceğini duyurarak şirkete yönelik baskısını artırmayı hedefliyor.

Saldırganlar tarafından yapılan açıklamaya göre, hedef alınan kuruma yönelik keşif faaliyetlerinin 27 Ocak 2025 tarihinde gerçekleştirildiği belirtiliyor. Bu süreçte, kurumun dijital varlıklarına yönelik sızma girişimlerinin tamamlandığı ve verilerin ele geçirildiği öne sürülüyor. Grubun bu tür eylemleri, genellikle kurban şirketlerden fidye talep etmek amacıyla gerçekleştirilen çift taraflı şantaj yönteminin bir parçası olarak görülmektedir.

Saldırı kapsamında ele geçirildiği iddia edilen veriler

Qilin grubu, sızıntı sitesinde yaptığı duyuru kapsamında, RDC Architects'in mimarlık ve tasarım faaliyetlerine ait olduğu öne sürülen çeşitli dosya örnekleri paylaşmıştır. Paylaşılan bu örnekler, saldırganların elinde kurumun operasyonel süreçlerine dair kritik bilgilerin bulunduğuna dair bir kanıt olarak sunulmaktadır.

Paylaşılan ekran görüntülerinde ve dosya örneklerinde yer aldığı belirtilen veriler şunlardır:

• Mimari çizimler
• Teknik dokümanlar
• Kimlik bilgilerine benzer belgeler

Saldırganlar tarafından paylaşılan bu görsel örnekler arasında mimari projelerin teknik detaylarını içeren çizimler, operasyonel süreçleri yansıtan dokümanlar ve çalışanlara veya müşterilere ait olabileceği düşünülen kimlik benzeri belgeler yer almaktadır. Bu durum, sızıntının sadece teknik verilerle sınırlı kalmayıp, kişisel verileri de kapsayabileceğine işaret etmektedir.

RDC Architects hakkında genel bilgiler

RDC Architects, Singapur merkezli faaliyet gösteren bir mimarlık ve tasarım firmasıdır. Şirket, çeşitli ölçeklerdeki projeler için mimari projeler üretmekte ve mühendislik hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, mimari tasarım ve mühendislik alanlarında geniş bir hizmet yelpazesi sağlamaktadır.

Saldırının olası etkileri ve sektörel riskler

Qilin grubunun sıklıkla başvurduğu çift taraflı gasp yöntemi, kurumsal riskler açısından oldukça ciddi sonuçlar doğurabilir. Hassas verilerin sızdırılması, kurumun ticari itibarına zarar verebileceği gibi operasyonel süreçlerde de ciddi aksaklıklara yol açabilir. Özellikle mimari projelerin ve teknik çizimlerin ifşa edilmesi, fikri mülkiyet hakları açısından kurum için uzun vadeli ticari riskler oluşturma potansiyeline sahiptir.

Veri sızıntısının bir diğer kritik boyutu ise kişisel verilerin korunmasıdır. Paylaşılan örnekler arasında görülen kimlik benzeri belgeler, kurumun çalışanları veya müşterileri için kimlik hırsızlığı riski yaratabilir. Singapur'da faaliyet gösteren bir kurum olması nedeniyle, bu durumun Kişisel Verilerin Korunması Yasası (PDPA) kapsamında yasal süreçleri tetikleme ihtimali bulunmaktadır.

Bu tür fidye yazılımı saldırılarına karşı kurumların, verilerini şifreleme, düzenli yedekleme ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarıyla korumaları kritik önem taşımaktadır. Grubun geçmişteki faaliyetleri, fidye ödenmemesi durumunda verilerin kamuya açık hale getirilebileceğini göstermektedir. Bu nedenle, profesyonel hizmetler sektöründeki kurumların, hem fikri mülkiyetlerini hem de hassas müşteri bilgilerini korumak adına siber güvenlik stratejilerini sürekli olarak gözden geçirmeleri gerekmektedir.