Roosens Bétons verilerinin qilin grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: qilin
• Ülke: Belçika
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Şubat 2024

qilin adlı fidye yazılımı grubu, Belçika merkezli Roosens Bétons şirketine ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek ilgili kurumu hedef aldığını duyurdu.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen qilin grubu, Roosens Bétons kurumuna ait verileri kendi sızıntı sitesinde listeleyerek yayımladığını iddia etmektedir. Yapılan açıklamada, söz konusu kurumun 2024 yılının Ocak ayında bir saldırıya maruz kaldığı belirtilmektedir. Tehdit aktörü, kurumun verilerini ele geçirdiğini öne sürerek, bu verileri kamuoyu ile paylaşma tehdidinde bulunmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren karmaşık yöntemler kullanırlar. Bu tür sızıntı siteleri, mağdur edilen kurumlar üzerinde baskı kurmak amacıyla verilerin bir kısmını veya tamamını sergileyebilen platformlardır. qilin grubunun bu eylemi, kurumsal verilerin gizliliğine yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için herhangi bir detay veya ekran görüntüsü bulunmamaktadır. Sızıntının kapsamı ve içeriği hakkında henüz somut bir bilgi mevcut değildir.

Veri türleri

• Sızıntı listesinde herhangi bir veri türü isimlendirilmemiştir.

Kurum hakkında bilgi

Roosens Bétons, 115 yılı aşkın deneyime sahip, beton yapı malzemeleri geliştirme ve üretimi konusunda uzmanlaşmış Belçikalı bir aile şirketidir. Yılda 500.000 ton beton üretimi gerçekleştiren firma, temelden ince işçiliğe kadar geniş bir ürün yelpazesi sunmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Verilerin içeriği henüz netleşmediği sürece, çalışan veya müşteri bilgilerinin sızdırılma ihtimali ciddi bir risk olarak göz önünde bulundurulmalıdır. Kurumun Belçika'da yerleşik bir yapı olması nedeniyle, yaşanan bu olayın GDPR kapsamında veri koruma otoriteleri tarafından incelenmesi gerekebilir.

qilin grubunun geçmiş faaliyetleri incelendiğinde, çifte gasp yöntemini kullandığı bilinmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir stratejidir. Bu durum, sızan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılma riskini beraberinde getirmektedir. Grubun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, kurumun fidye ödememesi durumunda verilerin tamamının yayımlanma olasılığı bulunmaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür siber tehditler, veri güvenliği protokollerinin ve yedekleme stratejilerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Veri ihlallerinin yarattığı itibar kaybı ve yasal yaptırımlar, siber savunma mekanizmalarının sürekli güncel tutulmasını zorunlu kılmaktadır.