Refreshment Services Pepsi verileri Qilin fidye yazılımı grubu tarafından sızdırılma riskiyle karşı karşıya

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 18 Ocak 2025

Qilin fidye yazılımı grubu, Refreshment Services Pepsi şirketine ait verileri ele geçirdiğini ve bu verileri kendi sızıntı sitesinde yayımlayacağını duyurdu. Grubun yaptığı açıklamada, kurumun verilerinin sızdırıldığı iddia edilmektedir.

Saldırı iddiası ve süreç

Qilin grubu, Refreshment Services Pepsi şirketini sızıntı sitesinde listelemiş ve kurumun verilerini dışarı aktardığını iddia etmiştir. Yapılan duyuruya göre, kurumun tüm verileri 24 Ocak 2025 tarihinde indirmeye sunulacaktır. Grubun paylaştığı ekran görüntülerinde, ele geçirildiği iddia edilen dosyalardan bazı örneklerin bulanıklaştırılmış önizlemeleri yer almaktadır. Bu tür sızıntı sitesi duyuruları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan bir yöntemdir.

Siber saldırganlar, verileri yayımlama tehdidini kullanarak kurumları fidye ödemeye zorlamayı hedeflerler. Bu süreçte, verilerin içeriğinin ne olduğu veya ne kadar büyük olduğu konusunda kesin bir bilgi verilmemiştir. Grubun bu eylemi, kurumun dijital varlıklarına yönelik gerçekleştirilen bir veri hırsızlığı iddiası niteliğindedir.

Sızdırılan verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin tam kapsamı ve niteliği hakkında henüz bir açıklama yapılmamıştır. Paylaşılan ekran görüntülerinde çeşitli dosya listeleri ve doküman örnekleri görülmesine rağmen, bu belgelerin içerikleri okunabilir durumda değildir. Bu durum, verilerin içeriğinin tam olarak belirlenmesini zorlaştırmaktadır.

• Sızdırılan verilerin tam kapsamı ve içeriği hakkında bilgi verilmemiştir.

Refreshment Services Pepsi hakkında

Refreshment Services Pepsi, Pepsi-Cola ürünlerinin bağımsız şişeleyicisi ve dağıtıcısı olarak faaliyet gösteren özel bir şirkettir. Şirket, Amerika Birleşik Devletleri'nin orta ve güney bölgelerinde bulunan yedi farklı dağıtım merkezi aracılığıyla operasyonlarını yürütmektedir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, genellikle çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Bu yöntem, saldırganların hem sistemleri kilitlemesini hem de ele geçirdikleri verileri yayımlama tehdidinde bulunarak kurumu iki yönlü bir baskı altında bırakmasını içerir. Bu durum, kurumlar için veri sızıntısı riskini ciddi şekilde artırmaktadır. Verilerin yayımlanması, kurumun operasyonel süreçlerini ve ticari itibarını olumsuz yönde etkileyebilecek potansiyele sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli faaliyet göstermesi nedeniyle, sızıntının boyutu ve içeriğine bağlı olarak eyalet bazlı veri gizliliği yasaları ve bildirim yükümlülükleri gündeme gelebilir. Ayrıca, sızdırılan verilerin yayımlanması, çalışanlar veya müşteriler üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür risklere karşı kurumların veri güvenliği protokollerini ve erişim kontrollerini sıkılaştırmaları kritik öneme sahiptir.

Perakende ve e-ticaret sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma stratejilerinin önemini bir kez daha vurgulamaktadır. Veri sızıntılarını önlemek için düzenli ağ taramaları, güçlü kimlik doğrulama yöntemleri ve çalışan farkındalık eğitimleri gibi savunma adımları hayati önem taşır. Siber saldırganların kullandığı yöntemlerin karmaşıklığı, kurumların sadece teknik değil, aynı zamanda yasal ve operasyonel hazırlık süreçlerini de geliştirmelerini zorunlu kılmaktadır.