Okuyucuların çevrimiçi siber güvenliklerini ve mahremiyetlerini geliştirmelerine yardımcı olmak için bilgi, araç, inceleme ve karşılaştırmalar sağlayan tüketici yanlısı web sitesi Comparitech'teki araştırmacılar, fidye yazılımı çetesi Qilin'in kendi web sitesinde Büyük Sayı'dan 550 GB veri çaldığını keşfettiler. İngiltere merkezli bir sokak gazetesi. Şirket yaptığı açıklamada soruşturmayı tamamlamak için NCSC, NCA ve Metropolitan Police ile birlikte çalıştığını söyledi.
Güvenlik ve gizlilik savunucusu Paul Bischoff, bir blog yazısında Qilin'in 26 Mart 2024'te aşağıdaki verileri çaldığını iddia ettiğini söyledi:
- Personel: belgelerin kopyaları, çalışanların kişisel verileri
- Sözleşmeler: raporlar, iş ortağı verileri
- Mali raporlar, işlemler, gelir
Bischoff şunları da kaydetti: “Qilin, 2005'ten bu yana yoksulluk içindeki insanlara yardım eden 550'den fazla kuruluşa 80 milyon £'un üzerinde yatırım yaptığını söyleyen bir sosyal etki yatırımı çözümü olan Big Issue Invest'in verilerine özellikle değiniyor. Web sitesine göre şirketin 140 yatırımı ve yönetimi altında 45 milyon £ varlığı var.”
The Big Issue, Compareitech'e şu şekilde yanıt verdi:
“Geçen hafta Büyük Sorun Grubu bir siber olay yaşadı. Bunun farkına varır varmaz, harici BT güvenliği uzmanlarıyla birlikte çalışarak sistemlerimize erişimi kısıtlamak için derhal adımlar attık ve olayla ilgili soruşturma devam ediyor. Atılan proaktif adımlar sayesinde sistemlerimizi geri yüklemeye başlayabildik ve sınırlı bir kesintiyle faaliyet gösteriyoruz. Big Issue dergisinin yayını ve dağıtımı bu olaydan etkilenmedi.
“Araştırmamız kapsamında organizasyonumuza ilişkin bazı verilerin bu olayın failleri tarafından karanlık ağa gönderildiğini tespit ettik. Soruşturmamızı öncelikli olarak tamamlamak için NCSC, Ulusal Suç Teşkilatı ve Metropolitan Polisinin yanı sıra harici BT uzmanımızla birlikte çalışıyoruz. Ayrıca ilgili düzenleyici kurumları bilgilendirdik ve araştırmamız devam ederken gösterdikleri sabır için personelimize, ortaklarımıza ve tedarikçilerimize teşekkür etmek istiyoruz.
“Bu, sosyal faaliyetlerimize ve teşvik etmeye çalıştığımız amaçlara karşı suç teşkil eden bir eylemdir. […]”