Berko İlaç Ve Kimya San Aş, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 23 Mayıs 2025

Qilin fidye yazılımı grubu, Berko İlaç Ve Kimya San Aş kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Tehdit aktörü tarafından yapılan bu açıklama, kurumun ağlarına erişim sağlandığı iddiasını içermektedir.

Olayın gelişimi ve iddialar

Tehdit aktörü olarak bilinen Qilin grubu, 23 Mayıs 2025 tarihinde Berko İlaç Ve Kimya San Aş kurumunu kendi sızıntı portalında yayımlamıştır. Grubun iddialarına göre, saldırganlar kurumun ağlarına 22 Mayıs 2025 tarihinde erişim sağlamayı başarmıştır. Bu durum, siber saldırganların kurumun dijital altyapısına sızdığını ve sistem üzerinde kontrol sahibi olduğunu ileri sürmektedir.

Saldırganların, kurumun verilerini yayımlama tehdidiyle hareket ettiği görülmektedir. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinen stratejinin kullanılıyor olabileceğine işaret etmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumlar üzerinde ek bir baskı kurmayı amaçladığı bir taktiktir.

Sızdırıldığı iddia edilen veriler hakkında

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Grubun paylaştığı ekran görüntüsü, içeriği net bir şekilde tanımlanamayacak kadar bulanık bir yapıdadır. Bu nedenle, hangi dosya türlerinin veya hangi hassas bilgilerin tehlike altında olduğu tespit edilememektedir.

Berko İlaç hakkında

Berko İlaç, 1984 yılında Eczacı Berat Beran tarafından kurulan, Türkiye merkezli bir ilaç üretim şirketidir. Kurum, beşeri ilaçlar, gıda takviyeleri ve çeşitli sağlık ürünlerinin geliştirilmesi ve üretimi alanında faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Kurumun ilaç sektöründe faaliyet göstermesi, sızdırılmış olabilecek hassas verilerin KVKK kapsamında değerlendirilmesini gerektirebilir. İlaç ve sağlık sektörleri, yüksek düzeyde hassas veri barındırdığı için siber saldırganlar için kritik hedefler arasında yer almaktadır.

İddia edilen sızıntı, kurumun operasyonel süreçlerine zarar verebilir ve çalışanlar ile iş ortakları üzerinde ikincil riskler oluşturabilir. Ayrıca, bu tür olaylar kurumun itibar kaybına ve yasal yaptırımlarla karşılaşmasına yol açabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, verilerin ilerleyen süreçte sızdırılma ihtimali bulunmaktadır.

Bu tür karmaşık saldırılara karşı kurumların, siber güvenlik mimarilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve veri şifreleme yöntemlerini geliştirmeleri kritik önem taşır. Özellikle sağlık ve ilaç gibi hassas sektörlerde, veri bütünlüğünün korunması ve erişim kontrollerinin sıkılaştırılması, olası sızıntıların etkilerini azaltmada temel rol oynamaktadır. Kurumların, siber olaylara müdahale planlarını güncel tutmaları ve veri koruma yasalarına uyum süreçlerini sürekli denetlemeleri, bu tür tehdit aktörlerine karşı direnç oluşturulmasında hayati bir öneme sahiptir.