Tohlen Building Technology Group Qilin fidye yazılımı grubu tarafından listelendi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Mayıs 2024

Qilin fidye yazılımı grubu, Tohlen Building Technology Group adlı kuruluşa ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. 3 Mayıs 2024 tarihinde gerçekleşen bu iddiaya göre, kurumun verileri siber saldırganlar tarafından ele geçirilmiş ve sızıntı platformuna taşınmıştır.

Saldırı iddiası ve grubun faaliyetleri

Qilin grubu, 3 Mayıs 2024 tarihinde Tohlen Building Technology Group'a ait olduğunu iddia ettiği verileri sızıntı sitesinde listelemiştir. Söz konusu grup, 2022 yılından bu yana faaliyet gösteren ve siber güvenlik dünyasında bilinen bir yapıdır. Grubun en belirgin özelliklerinden biri, kurbanlarını baskı altına almak için çifte gasp yöntemini kullanmasıdır.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırtma tehdidiyle kurumu fidye ödemeye zorlaması esasına dayanır. Bu yöntem, verilerin gizliliğini ihlal ederek kurum üzerindeki psikolojik ve operasyonel baskıyı artırmayı hedefler. Qilin grubunun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin üçüncü taraflara satılması veya paylaşılması ihtimali oldukça yüksek görülmektedir.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair şu an için herhangi bir detaylı bilgi veya ekran görüntüsü sunulmamıştır. Sızıntı sitesindeki mevcut bilgilere göre, hangi veri türlerinin ele geçirildiğine dair spesifik bir açıklama yapılmamıştır.

• Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Kurum profili

Tohlen Building Technology Group, Almanya'nın Kuzey Ren-Vestfalya bölgesinde faaliyet gösteren bir inşaat teknolojileri firmasıdır. Yaklaşık 140 çalışanı bulunan şirket; Aachen, Köln, Bonn, Düsseldorf, Duisburg ve Essen gibi önemli şehirlerde hizmetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Tohlen Building Technology Group'un verilerinin sızdırılmış olması, hem kurum çalışanları hem de müşteriler açısından ciddi riskler barındırmaktadır. Bu tür veri ihlalleri, kimlik hırsızlığı veya çalışanlara yönelik hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, kurumun Almanya sınırları içerisinde faaliyet göstermesi nedeniyle, olası bir veri ihlali durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin işletilmesi ve idari yaptırımlarla karşılaşılması söz konusu olabilir.

Saldırının etkileri sadece doğrudan kurumla sınırlı kalmayabilir; kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir. Bu tür siber olaylarla mücadele etmek için kuruluşların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Grubun uyguladığı çifte gasp yöntemi, kurumun fidye ödemesi yönünde baskı altına alınması amacıyla kurgulanmış bir strateji olarak değerlendirilmektedir.