Subsurfco LLC, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Mart 2025

Qilin fidye yazılımı grubu, sızıntı sitesinde yaptığı son duyuru ile Subsurfco LLC adlı kuruluşu hedef aldığını ve şirkete ait verileri ele geçirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 21 Mart 2025 tarihinde Subsurfco LLC'ye yönelik bir sızıntı ilanı yayımlamıştır. Tehdit aktörü, kurumun ağlarına sızdığını ve dosyaları şifrelediğini öne sürmektedir. Grubun bu eylemiyle, şirketten fidye talebinde bulunmayı hedefleyen çifte gasp yöntemini uyguladığı düşünülmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda sızdırılan hassas verileri kurumun kamuoyuna açıklayacağını söyleyerek şantaj yapması esasına dayanır. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı riskini aynı anda beraberinde getiren oldukça tehlikeli bir saldırı türüdür.

Veri içeriği ve sızıntı durumu

Saldırıya ilişkin paylaşılan ekran görüntülerinde belgelerin içeriği bulanık bir şekilde sunulmuştur. Bu durum, sızdırılan belgelerin tam olarak hangi veri türlerini içerdiğinin tespit edilmesini imkansız kılmaktadır. Dolayısıyla, sızıntı ilanı kapsamında herhangi bir spesifik veri türü tanımlanamamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Subsurfco LLC hakkında

Subsurfco LLC, Amerika Birleşik Devletleri'nin Nebraska eyaleti merkezli bir inşaat mühendisliği ve altyapı inşaatı şirketidir. Şirket, özellikle yeraltı altyapı projeleri ve çeşitli inşaat hizmetleri üzerine uzmanlaşmış bir yapıya sahiptir.

Olayın olası etkileri ve değerlendirme

Qilin (Agenda) grubu, çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir ve bu durum, kurumun hassas verilerinin sızdırılması riskini artırabilir. Şirket verilerinin yayımlanması, çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırılarına yol açabilir. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak kurumun güvenilir kurumlar gibi görünüp çalışanlara veya iş ortaklarına sahte iletiler gönderilmesi sık rastlanan bir durumdur.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının ardından eyalet düzeyindeki veri ihlali bildirim yasaları ve sektörel düzenlemeler kapsamında yasal süreçler tetiklenebilir. Ayrıca, siber saldırı sonucu oluşabilecek operasyonel kesintilerin, kurumun ticari faaliyetleri üzerinde uzun vadeli etkiler oluşturabileceği değerlendirilmektedir.

Bu tür karmaşık saldırılar karşısında, inşaat ve mühendislik gibi kritik altyapı hizmetleri sunan sektörlerdeki organizasyonların, ağ güvenliği protokollerini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri büyük önem taşımaktadır. Veri sızıntılarının yaratabileceği yasal ve finansal yükümlülükler, kurumların siber dayanıklılık stratejilerini geliştirmelerini zorunlu kılmaktadır.