AMR PEMCO, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Şubat 2026

Qilin fidye yazılımı grubu, AMR PEMCO isimli kurumun verilerinin ele geçirildiğine dair bir iddiada bulunarak ilgili şirketi kendi sızıntı sitesinde listeledi. Söz konusu ilan, 7 Şubat 2026 tarihinde grubun sızıntı platformunda tespit edildi.

Tehdit aktörünün iddiaları ve saldırı süreci

Qilin olarak bilinen tehdit aktörü, AMR PEMCO kurumuna ait verilerin siber saldırı yoluyla ele geçirildiğini iddia eden bir paylaşım yayımladı. Grubun bu eylemi, siber suç dünyasında sıkça karşılaşılan ve verileri yayımlama tehdidi içeren çifte gasp yönteminin bir parçası olabilir. Çifte gasp taktiklerinde saldırganlar, yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri hassas verileri kurumun kamuoyuna açıklanmasıyla şantaj yaparak ek kazanç sağlamayı hedeflerler.

Söz konusu saldırı iddiası, 7 Şubat 2026 tarihinde grubun sızıntı sitesinde görüldü. Bu tür sızıntı siteleri, fidye yazılımı gruplarının kurbanlarını kamuoyuna ifşa ederek üzerlerindeki baskıyı artırmak için kullandıkları dijital platformlardır. Grubun bu hamlesi, kurumun verilerinin sızdırıldığı iddiasını içeren bir veri sızıntısı ilanı niteliğindedir.

Ele geçirildiği iddia edilen verilerin durumu

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntülerinde veya kayıt bilgilerinde herhangi bir detay yer almamaktadır.

AMR PEMCO kurum profili

AMR PEMCO, madencilik ve endüstriyel sektörler için özel ekipmanlar, havalandırma sistemleri ve toz kontrol çözümleri tasarlayıp üreten bir Amerikan şirketidir. Şirket, özellikle yeraltı madenciliği operasyonlarına yönelik mühendislik ve üretim hizmetleri sunmaktadır. Bu tür kritik endüstriyel faaliyetler yürüten kurumlar, operasyonel süreçlerinin sürekliliği açısından yüksek hassasiyete sahiptir.

Olası riskler ve sektörel değerlendirme

Bu durum, AMR PEMCO bünyesindeki hassas kurumsal veya müşteri verilerinin ifşa olma riski taşıdığını göstermektedir. İlgili verilerin kamuoyuna yayımlanması, kurumun operasyonel süreçlerine ve ticari itibarına ciddi zararlar verebilir. Şirketin Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, eyalet bazlı veri gizliliği düzenlemeleri ve kurumun uymakla yükümlü olduğu olası yasal sorumluluklar gündeme gelebilir.

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların ikincil riskler doğurabileceği görülmektedir. Bu riskler arasında kimlik hırsızlığı veya kuruma yönelik daha spesifik ve hedefli oltalama saldırılarının artması yer alabilir. Bu tür durumlarda kurumların veri ihlali bildirim süreçlerini titizlikle değerlendirmeleri ve mevcut güvenlik önlemlerini kapsamlı bir şekilde gözden geçirmeleri büyük önem arz etmektedir.

Endüstriyel sektörlerde faaliyet gösteren kurumlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda tedarik zinciri güvenliği açısından da risk teşkil eder. Siber saldırganların kullandığı yöntemler geliştikçe, kurumların savunma mekanizmalarını ve veri koruma stratejilerini sürekli olarak güncellemesi gerekmektedir.