BHI Co., Ltd. şirketinin verileri Qilin fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 13 Ekim 2025

Qilin olarak bilinen fidye yazılımı grubu, sızıntı sitesinde yayımladığı bir duyuru ile Güney Kore merkezli BHI Co., Ltd. şirketine ait verileri ele geçirdiğini iddia etti. 13 Ekim 2025 tarihinde paylaşılan bu duyuruda, saldırgan grubun şirketin faaliyetlerine ilişkin verileri kamuoyuna açıklayacağı öne sürülmektedir.

Saldırı iddiası ve yöntemi

Tehdit aktörü olarak bilinen Qilin grubu, BHI Co., Ltd. şirketini sızıntı sitesinde listeleyerek kurumun verilerine erişim sağladığını iddia etmiştir. Grubun bu eylemi, siber güvenlik dünyasında sıkça rastlanan ve verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesiyle şantaj yapılmasına dayanan çifte gasp yöntemiyle paralellik göstermektedir. Çifte gasp taktiklerinde saldırganlar, yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda verilerin gizliliğini ihlal ederek kurumu verileri yayımlamakla tehdit ederler.

Söz konusu iddia, grubun operasyonel süreçlerini ve verileri yayımlama niyetini açıkça ortaya koymaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür yöntemlerin kurumlar üzerinde ciddi bir baskı oluşturmak amacıyla kullanıldığı görülmektedir. Bu tür saldırılarda, verilerin sızdırılması riski, kurumun sadece operasyonel süreçlerini değil, aynı zamanda piyasa itibarını da doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen veriler

Saldırgan grubun iddialarına göre, siber saldırı sonucunda kurumun çok çeşitli ve hassas nitelikteki verileri tehlikeye girmiştir. İlanda belirtilen ve sızdırıldığı öne sürülen veriler şunlardır:

• Finansal veriler
• Bütçe raporları
• Üretim kayıtları
• Teknik çizimler
• Çalışanlara ait kişisel veriler

Bu verilerin kapsamı, bir mühendislik şirketinin operasyonel ve stratejik bütünlüğü açısından kritik öneme sahip unsurları içermektedir. Teknik çizimler ve üretim kayıtları gibi veriler, şirketin fikri mülkiyetini ve ticari sırlarını doğrudan etkileyebilecek niteliktedir.

BHI Co., Ltd. kurumsal profili

BHI Co., Ltd., Güney Kore merkezli bir mühendislik şirketidir. Şirket, özellikle kazan sistemleri, ısı geri kazanımlı buhar jeneratörleri ve çeşitli endüstriyel ekipmanların tasarımı ve üretimi konusunda uzmanlaşmıştır. Enerji sektörü için dünya genelinde kritik altyapı çözümleri sunan kurum, enerji santrallerine yönelik önemli mühendislik hizmetleri sağlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Söz konusu iddialar, BHI Co., Ltd. bünyesindeki hassas kurumsal ve kişisel verilerin ifşa edilme riski taşıdığını göstermektedir. Bu durumun yaratabileceği riskler birkaç farklı boyutta ele alınabilir. Öncelikle, teknik çizimler ve üretim kayıtları gibi verilerin sızması, şirketin ticari sırlarının açığa çıkmasına ve rekabet gücünün zarar görmesine neden olabilir. İkinci olarak, çalışanlara ait kişisel verilerin ele geçirilmesi, bu çalışanların kimlik hırsızlığı gibi ikincil siber risklerle karşı karşıya kalmasına yol açabilir.

Hukuki açıdan bakıldığında, Güney Kore'nin Kişisel Bilgilerin Korunması Yasası (PIPA) kapsamında, kurumun veri ihlali bildirim yükümlülükleri doğabilir. Ayrıca, Qilin grubunun geçmişteki çifte gasp faaliyetleri göz önüne alındığında, sızdırılan verilerin hedefli oltalama saldırılarında kullanılması muhtemeldir. Bu durum, kurumun operasyonel sürekliliği ve piyasa itibarı üzerinde olumsuz etkiler yaratabilir.

Bu tür kritik altyapı çözümleri sunan sektörlerde faaliyet gösteren organizasyonlar için veri güvenliği hayati önem taşımaktadır. Şirketlerin, siber saldırıların etkilerini azaltmak adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı veri koruma protokolleri uygulamaları önerilmektedir. Özellikle kritik mühendislik verilerinin ve çalışan bilgilerinin korunması, hem yasal uyumluluk hem de operasyonel güvenlik açısından en üst düzeyde tutulmalıdır.