Berts Electric, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 23 Kasım 2025

Qilin grubu Berts Electric için veri sızıntısı iddiasında bulundu

Qilin adlı fidye yazılımı grubu, 23 Kasım 2025 tarihinde Berts Electric adlı kuruluşu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, söz konusu organizasyona ait verilerin ele geçirildiğini öne sürerek kurumu hedef alan bir siber saldırı gerçekleştirdiğini duyurdu.

Saldırı yöntemi incelendiğinde, grubun bu listeleme aracılığıyla kurumu baskı altına almaya çalıştığı görülmektedir. Siber suç dünyasında yaygın olarak kullanılan çifte gasp taktiklerinden biri olan bu yöntem, verilerin sadece şifrelenmesini değil, aynı zamanda sızdırılacağı tehdidiyle şantaj yapılmasını içerir. Bu tür durumlar, kurumların hem operasyonel süreçlerini hem de itibarını doğrudan hedef almaktadır.

Saldırı süreci ve iddia edilen veriler

Tehdit aktörü Qilin, 23 Kasım 2025 tarihinde gerçekleştirdiği bu eylemle Berts Electric'in verilerine eriştiğini iddia etmiştir. Ancak, paylaşılan bilgiler incelendiğinde sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir bilgiye rastlanmamıştır. Mevcut ekran görüntüleri, içeriğin ne olduğu konusunda doğrulamaya yetecek düzeyde detay sunmamaktadır.

İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Berts Electric hakkında

Berts Electric, Kanada'nın Manitoba eyaletinde faaliyet gösteren bir elektrik mühendisliği ve taahhüt firmasıdır. Şirket, endüstriyel ve ticari sektörlere yönelik elektrik tesisatı, bakım ve onarım hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel risk değerlendirmesi

Bu olay, Berts Electric için veri gizliliği ihlalleri ve operasyonel aksaklıklar gibi ciddi riskler barındırmaktadır. Kuruluşun Kanada merkezli bir yapı olması sebebiyle, meydana gelebilecek olası veri sızıntıları, PIPEDA mevzuatı kapsamında yasal incelemelere ve düzenleyici kurumların denetimine yol açabilir.

Qilin grubunun çifte gasp yöntemini benimseyen bir yapı olması, sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılma ihtimalini artırmaktadır. Ayrıca, üretim sektöründe faaliyet gösteren bir kurum için sızıntının ticari sırlar veya tedarik zinciri bilgilerini içermesi durumunda, ikincil risklerin daha karmaşık bir boyuta ulaşabileceği öngörülmektedir.

Siber saldırılara karşı savunma stratejileri geliştiren kuruluşlar için bu tür vakalar, veri koruma protokollerinin ve tedarik zinciri güvenliğinin önemini bir kez daha göstermektedir. Grubun faaliyetleri hakkında kamuya açık bilgi miktarı sınırlı olsa da, bu tür saldırılar endüstriyel operasyonlar üzerinde kalıcı hasarlar bırakabilmektedir.