Shyang Shin Bao Ind. Co., Ltd. kurumunun Qilin grubu tarafından hedef alındığı iddia ediliyor

• Fidye grubu: Qilin
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 17 Mayıs 2024

Qilin fidye yazılımı grubu, Tayvan merkezli Shyang Shin Bao Ind. Co., Ltd. şirketine ait 2.2 TB boyutunda gizli veriyi ele geçirdiğini iddia ederek şirketi hedef aldığını duyurdu.

Tehdit aktörünün iddiaları

Qilin grubu, 17 Mayıs 2024 tarihinde yayımladığı bir ilanla Shyang Shin Bao Ind. Co., Ltd. kurumunu hedef aldığını kamuoyuna duyurmuştur. Tehdit aktörü, söz konusu kurumun bir veri sızıntısı yaşandığını gizlemeye çalıştığını öne sürmektedir. Bu tür iddialar, siber saldırganların kurumlar üzerinde psikolojik baskı kurmak amacıyla kullandığı yaygın yöntemlerden biridir.

Saldırganlar tarafından paylaşılan içerikler incelendiğinde, paylaşılan ekran görüntülerinde bulanıklaştırılmış dosya dizinleri ve içerik örnekleri yer almaktadır. Bu durum, sızıntının boyutuna dair görsel kanıt sunma çabası olarak değerlendirilmektedir. Grubun iddialarına göre, sızdırılan veriler arasında Adidas Group ile ilgili bilgilerin de bulunduğu belirtilmektedir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü, kurumun gizli kurumsal verilerinden oluşan toplamda 2.2 TB boyutunda bir veri yığınına sahip olduğunu ifade etmektedir. İlan metninde sızdırılan verilerin içeriğine dair spesifik veri türleri hakkında ayrıntılı bir liste sunulmamıştır.

Veri sızıntısı detayları

• Saldırganlar, toplamda 2.2 TB boyutunda gizli kurumsal veriye sahip olduklarını belirtmektedir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, Qilin grubunun çifte gasp yöntemini kullanarak kurumsal verileri sızdırdığına dair bir iddiayı yansıtmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle fidye talep etmesi esasına dayanır. Kurumun gizli verilerinin yayımlanması, ticari sırlar ve iş ortaklıkları üzerinde olumsuz etkiler oluşturabilir.

Özellikle Adidas Group ile bağlantılı verilerin varlığına dair iddialar, tedarik zinciri güvenliği açısından ikincil riskler doğurabilir. Bir üretim tesisindeki veri sızıntısı, bu tesisle çalışan büyük ölçekli iş ortaklarını da doğrudan etkileyebilecek bir zincirleme risk oluşturmaktadır. Ayrıca, Tayvan'daki veri koruma mevzuatları kapsamında kurumun yasal süreçlerle karşılaşması muhtemeldir.

Qilin grubu hakkında kamuya açık bilgi oldukça sınırlıdır; ancak grubun geçmiş faaliyetleri, sızdırılan verilerin fidye ödenmediği takdirde kamuya açık hale getirilebileceğini göstermektedir. Bu tür durumlarda, üretim sektöründeki kurumların veri koruma protokollerini, tedarikçi risk yönetimi süreçlerini ve ağ izleme kapasitelerini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.