Veccio and Company PLLC verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Ocak 2025

Qilin fidye yazılımı grubu, Batı Virginia merkezli muhasebe ve vergi danışmanlığı firması Veccio and Company PLLC'ye ait verilerin sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan duyuru, kurumun verilerinin ele geçirildiğini ve bu verilerin paylaşıldığını öne sürüyor.

Saldırı süreci ve grubun iddiaları

Qilin fidye yazılımı grubu, 5 Ocak 2025 tarihinde yayımladığı bir ilanla Veccio and Company PLLC kurumunu hedef aldığını duyurdu. Tehdit aktörü, kurumun kendilerine yöneltilen fidye taleplerini reddettiğini ve bu tutumun sonucunda müşteri verilerinin kamuya açık hale getirildiğini iddia etmektedir.

Saldırganlar, verilerin sızdırılma nedenini kurumun yönetimsel eksikliklerine ve zayıf bilgi teknolojileri altyapısına bağlamaktadır. İlanda, kurumun yönetimsel bir sorumsuzluk içerisinde olduğu ve bu durumun veri güvenliğinin sağlanamamasına yol açtığı öne sürülmektedir. Bu tür durumlar, siber saldırganların kurbanlarını baskı altına almak için kullandığı yaygın yöntemlerden biridir.

Sızdırılan veriler ve içerik

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı detaylar görülmektedir. Paylaşılan görsellerde çeşitli finansal tablolar, vergi belgeleri ve müşteri kayıtlarına benzer dokümanlar yer aldığı belirtilmektedir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Müşteri finansal kayıtları
• Vergi belgeleri

Kurum profili

Veccio and Company PLLC, Batı Virginia merkezli bir muhasebe ve vergi danışmanlığı firmasıdır. Kurum, bireysel ve kurumsal müşterilerine finansal raporlama, vergi planlaması ve muhasebe hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel değerlendirme

Sızdırıldığı iddia edilen veriler, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve finansal dolandırıcılık gibi suçların işlenmesi konusunda büyük bir risk teşkil edebileceği değerlendirilmektedir. Kurumun ABD merkezli bir muhasebe firması olması nedeniyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçleri tetikleyebileceği öngörülmektedir.

Qilin grubu, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırma tehdidiyle baskı altına alan çifte gasp yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu tür taktikler, kurumlar için hem itibar kaybına hem de ciddi operasyonel aksaklıklara yol açabilmektedir. Ayrıca, sızdırılan verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır.

Siber saldırganlar, sızdırdıkları verileri daha sonra daha geniş kapsamlı saldırılar için kullanabilmektedir. Grubun 2022 yılından bu yana aktif olduğu ve sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef aldığı göz önüne alındığında, benzer hizmetleri sunan kurumların bu tür potansiyel ikincil saldırılara karşı her zaman teyakkuzda olması gerekmektedir.

Bu tür siber güvenlik olayları, profesyonel hizmetler sektöründeki kurumlar için kritik bir uyarı niteliğindedir. Veri güvenliğinin sağlanması, sadece teknik altyapı ile değil, aynı zamanda yönetimsel sorumluluklar ve sıkı denetim süreçleriyle de doğrudan ilişkilidir. Kurumların, veri sızıntılarını önlemek adına BT altyapılarını güçlendirmeleri ve olası saldırılara karşı hazırlıklı olmaları büyük önem taşımaktadır.