Blue Projects, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Romanya
• Duyuru tarihi: 25 Kasım 2025

Qilin fidye yazılımı grubu, Romanya merkezli Blue Projects adlı kuruluşun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuru, grubun kurumun hassas bilgilerine eriştiği iddiasıyla gerçekleştirildi.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 25 Kasım 2025 tarihinde Blue Projects şirketini hedef aldığını duyurdu. Grubun sızıntı sitesinde paylaştığı verilerde, kurumun logosunun yer aldığı ve veri sızıntısı iddiasını içeren bir ekran görüntüsü bulunmaktadır. Bu durum, saldırganların bilinen yöntemlerinden biri olan ve verilerin şantaj amacıyla kullanılmasını içeren çifte gasp taktiğiyle örtüşmektedir.

Çifte gasp yöntemi olarak bilinen bu stratejide, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde daha fazla baskı kurmayı hedeflerler. Paylaşılan görseldeki logo ve duyuru içeriği, grubun bu tür operasyonlarda izlediği standart prosedürlerle tutarlılık göstermektedir. Söz konusu olay, grubun hedef aldığı kurumlar üzerinde psikolojik ve operasyonel bir baskı oluşturma amacını taşımaktadır.

Sızan verilerin durumu

Saldırı sonrası paylaşılan kayıtlar ve sızıntı sitesindeki mevcut bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir ayrıntı bulunmamaktadır. Kayıtlarda veya paylaşılan ekran görüntülerinde, hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi verilmemiştir.

• Sızdırılan verilerin türü hakkında bilgi bulunmamaktadır.

Blue Projects hakkında

Blue Projects, endüstriyel tesisler, üretim ve lojistik sektörleri için mühendislik, tasarım ve proje yönetimi hizmetleri sunan uluslararası bir firmadır. Romanya merkezli olan şirket, özellikle gıda, içecek ve üretim tesislerinin kurulumu ve optimizasyonu konularında uzmanlaşmış bir yapıya sahiptir.

Olayın değerlendirilmesi ve olası riskler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve bir hizmet olarak fidye yazılımı (RaaS) modeliyle hareket eden bir yapıdır. Grubun geçmişteki faaliyetleri incelendiğinde, sağlık sektörü de dahil olmak üzere çok çeşitli endüstrileri hedef aldığı görülmektedir. Bu durum, saldırıların geniş bir yelpazede gerçekleşebileceğini göstermektedir.

Bu tür bir ihlal, kurumun verilerinin internet ortamında yayımlanması veya doğrudan satılması riskini beraberinde getirmektedir. Blue Projects'in Romanya merkezli bir kuruluş olması nedeniyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yükümlülüklerin doğması muhtemeldir. Ayrıca, sızıntıdan etkilenen kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama kampanyaları gibi ikincil siber güvenlik riskleri ortaya çıkabilir.

Endüstriyel tesisler ve lojistik gibi kritik sektörlerde faaliyet gösteren kurumların, bu tür tehditlere karşı hazırlıklı olması büyük önem taşımaktadır. Veri sızıntısı riskine karşı kurumların; düzenli yedekleme stratejileri uygulaması, erişim kontrollerini sıkılaştırması ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemesi önerilmektedir. Ayrıca, veri ihlali durumunda yasal süreçlerin yönetilmesi ve etkilenen tarafların bilgilendirilmesi için kapsamlı bir kriz yönetimi planına sahip olunması kritik bir gerekliliktir.