Suder&Suder, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Polonya
• Sektör: Ulaşım
• Duyuru tarihi: 11 Mart 2025

Polonya merkezli yedek parça tedarikçisi Suder&Suder, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kurumun sistemlerine erişim sağladığını iddia ederek bazı dosyaların ekran görüntülerini yayımladı.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 11 Mart 2025 tarihinde Suder&Suder kurumunu sızıntı sitesine eklediğini duyurdu. Grubun yaptığı bu açıklama, kurumun operasyonel verilerinin tehdit aktörlerinin eline geçmiş olabileceğine işaret etmektedir. Tehdit aktörleri, sistemlere sızdıklarını ve verileri ele geçirdiklerini öne sürerek sızıntı sitesi üzerinden bir bildirimde bulunmuştur.

Söz konusu olayda, grubun kurumun dijital altyapısına erişim sağladığı ve bu erişim sonucunda bazı verileri ele geçirdiği iddia edilmektedir. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını baskı altına almak amacıyla kullandığı, çalınan verilerin veya sistemlere ait kanıtların paylaşıldığı platformlardır. Bu platformlarda yer almak, genellikle kurumun verilerinin tehlikede olduğunun bir göstergesi olarak kabul edilir.

Sızdırılan verilerin kapsamı

Yayımlanan içerik incelendiğinde, ekran görüntülerinde kurumun iç yazışmalarına veya operasyonel belgelerine ait olduğu değerlendirilen bulanıklaştırılmış doküman örnekleri yer almaktadır. Sızdırılan verilerin tam kapsamı, miktarı veya içeriği hakkında henüz net bir bilgi bulunmamaktadır.

İlan kapsamında herhangi bir veri türü özel olarak listelenmemiştir.

Kurum profili

Suder&Suder, 1991 yılından bu yana faaliyet gösteren, Polonya'nın en büyük kamyon, treyler ve otobüs yedek parça tedarikçilerinden biridir. Şirket, Volvo gibi markalar başta olmak üzere ağır vasıtalar için geniş bir yedek parça yelpazesi sunmaktadır.

Olası riskler ve değerlendirme

Suder&Suder'in maruz kaldığı bu iddia edilen sızıntı, kurumun çalışan ve ticari verilerinin ifşa olması riskini beraberinde getirebilir. Polonya'da faaliyet gösteren bir kurum olması nedeniyle, olayın AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçları olabilir. Veri koruma düzenlemeleri, bu tür sızıntıların ardından kurumların belirli bildirim yükümlülüklerini yerine getirmesini gerektirmektedir.

Qilin grubunun geçmişteki faaliyetleri ve uyguladığı çifte gasp yöntemleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya kimlik hırsızlığı için kullanılması ihtimal dahilindedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri yayımlama tehdidiyle ek bir şantaj mekanizması kurmasını ifade eder. Bu durum, kurumun sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve veri gizliliğini de doğrudan tehdit etmektedir.

Ayrıca, kurumun tedarik zinciri ortakları için de hedefli oltalama riskleri oluşabilir. Bir tedarikçinin verilerinin ele geçirilmesi, bu tedarikçiye güvenerek iş yapan diğer şirketlerin de saldırganlar için bir hedef haline gelmesine neden olabilir. Grubun geçmişteki davranış biçimleri, verilerin yayımlanması veya fidye ödenmemesi durumunda daha fazla ifşaatın gerçekleşebileceğini göstermektedir.

Bu tür olaylarla karşı karşıya kalan kuruluşların, siber güvenlik savunmalarını güçlendirmeleri, ağ trafiğini izlemeleri ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşımaktadır. Özellikle tedarik zinciri güvenliğine odaklanmak ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür karmaşık tehditlere karşı direnç oluşturulmasında temel adımlardır.