Valu-Trac Investment Management verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Kasım 2024

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli Valu-Trac Investment Management kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde listeledi. Grup, söz konusu verilerin kurumun sistemlerinden ele geçirildiğini öne sürerek sızıntı gerçekleştirdiğini duyurdu.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, Valu-Trac Investment Management kurumunu hedef listesine eklediğini duyurdu. Grubun iddialarına göre, siber saldırı olayı 27 Eylül 2024 tarihinde gerçekleşti. Bu ilan, grubun kurumun sistemlerinden elde edildiğini savunduğu çeşitli belgeleri kamuya açık bir platformda yayımladığını göstermektedir.

Söz konusu sızıntı ilanı, grubun çifte gasp yöntemiyle hareket ettiğine dair önemli bir gösterge teşkil etmektedir. Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmayı amaçladığı bir stratejidir. Bu yöntem, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesiyle karşı karşıya kalacağı risk üzerinden şantaj yapılmasına olanak tanır.

Sızdırılan verilerin içeriği

Paylaşılan verilerin kapsamı ve niteliği hakkında henüz kesin bir detay verilmiş değildir. Sızıntı sitesinde yer alan ekran görüntüleri incelendiğinde, bu görsellerin kişisel kimlik belgelerine ait olduğu değerlendirilmektedir. Ancak, sızan verilerin tam hacmi, miktarı veya kapsamı hakkında herhangi bir detaylı bilgi sunulmamıştır.

Etkilenen veri türleri

• Kimlik belgeleri

Kurum profili

Valu-Trac Investment Management, 1985 yılında kurulmuş, küresel varlık tahsisi ve yatırım danışmanlığı konularında uzmanlaşmış bir Birleşik Krallık merkezli finansal hizmetler şirketidir. Şirket, yatırım yönetimi ve fon idaresi alanlarında faaliyetlerini sürdürmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu veri sızıntısı, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Kişisel kimlik belgelerinin sızdırılması, bu belgelerin kötü niyetli kişiler tarafından çeşitli dolandırıcılık faaliyetlerinde kullanılmasına zemin hazırlayabilir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, yaşanan bu olay Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında veri koruma otoriteleri tarafından incelenmeye tabi olabilir. Finansal hizmetler sektöründe faaliyet gösteren bir kuruluş için meydana gelen bu tür veri ihlalleri, regülasyon uyumluluğu açısından ciddi yaptırımlarla sonuçlanabilir.

Qilin grubunun çifte gasp taktiğini kullanması, kurum üzerinde baskı oluşturmak amacıyla hedefli oltalama saldırılarının artabileceği riskini de beraberinde getirmektedir. Sızdırılan veriler üzerinden yapılabilecek oltalama saldırıları, kurumun veya müşterilerinin güvenliğini daha da tehlikeye atabilir. Finansal sektördeki kurumlar için bu tür tehditlere karşı savunma stratejileri geliştirmek, veri koruma protokollerini sıkılaştırmak ve olası sızıntılara karşı hazırlıklı olmak kritik önem taşımaktadır. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.