Royal grubu Q.E.P şirketine ait verilerin sızdırıldığını iddia etti

• Fidye grubu: Royal
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Aralık 2022

Royal adlı fidye yazılımı grubu, Q.E.P şirketine ait verilerin sızdırıldığını iddia ederek bir sızıntı ilanı yayımladı. Tehdit aktörünün yaptığı bu duyuru, şirketin verilerinin ele geçirildiğine dair bir iddiadan ibarettir.

Saldırı iddiası ve grubun profili

Tehdit aktörü, Q.E.P şirketinin verilerini ele geçirdiğini öne sürerek bir sızıntı ilanı yayımladı. Yapılan bu ilanda, herhangi bir fidye tutarı veya sızdırılan verilerin toplam boyutu hakkında spesifik bir bilgiye yer verilmemiştir. Siber güvenlik dünyasında bu tür sızıntı ilanları, genellikle çift şantaj yönteminin bir parçası olarak kullanılır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumları baskı altına almaya çalışırlar.

Saldırıyı üstlenen Royal grubunun geçmişine bakıldığında, grubun 2022 yılında ortaya çıktığı görülmektedir. Uzmanlar tarafından yapılan değerlendirmelere göre, bu grubun Conti kökenli olduğu düşünülmektedir. Grubun operasyonel yapısı ve geçmişteki bağlantıları göz önüne alındığında, gerçekleştirilen bu eylemin oldukça karmaşık bir operasyon olabileceği değerlendirilmektedir.

Sızdırılan verilerin durumu

Saldırı sonrası yayımlanan ilanda, sızdırılan verilerin niteliğine dair herhangi bir bilgi bulunmamaktadır. İlanda herhangi bir ekran görüntüsü paylaşılmadığı için, ele geçirilen verilerin içeriği veya türü hakkında bir tespit yapılması mümkün olmamıştır. Bu durum, sızıntının kapsamını anlamayı zorlaştıran bir unsurdur.

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Q.E.P şirketi hakkında

Q.E.P Co., Inc., fayans, porselen ve doğal taş döşeme işlemleri için profesyonel kurulum araçları ve aksesuarları üreten küresel bir şirkettir. 1979 yılında kurulan firma, dünya genelinde 80'den fazla ülkede faaliyet gösteren geniş bir ürün yelpazesine sahiptir.

Olası riskler ve sektörel değerlendirme

Saldırının içeriği ve sızdırılan verilerin boyutu hakkında net bir bilgi bulunmaması nedeniyle, olayın ciddiyetinin tam boyutu şu an için belirlenememektedir. Ancak, verilerin gerçekten sızdırılmış olması durumunda ortaya çıkabilecek potansiyel riskler bulunmaktadır. Eğer veriler dışarı aktarılmışsa, bu durum şirketin tedarik zinciri süreçlerinde veya operasyonel süreçlerinde ciddi aksamalara yol açabilir.

Verilerin niteliğine bağlı olarak, sızıntının ikincil riskleri de oluşabilir. Bu riskler arasında kurumsal kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir. Üretim sektöründe faaliyet gösteren şirketler için bu tür durumlar, operasyonel sürekliliğin bozulması ve ticari sırların tehlikeye girmesi anlamına gelebilir.

Bu tür karmaşık operasyonlara karşı kurumların çeşitli savunma adımları atması kritik önem taşır. Genel olarak siber güvenlik stratejileri kapsamında; ağ trafiğinin izlenmesi, veri şifreleme yöntemlerinin güçlendirilmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi önlemler öne çıkmaktadır. Ayrıca, tedarik zinciri güvenliğini sağlamak adına üçüncü taraf risk yönetimi süreçlerinin sıkılaştırılması, üretim sektöründeki şirketler için hayati bir savunma hattı oluşturmaktadır.