Brodosplit, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Hırvatistan
• Sektör: Üretim
• Duyuru tarihi: 3 Aralık 2025

Brodosplit, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Hırvatistan merkezli büyük bir üretim şirketi olan Brodosplit, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, şirkete ait verileri ele geçirdiğini öne sürerek bu bilgileri kamuoyuyla paylaşma tehdidinde bulundu.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 3 Aralık 2025 tarihinde yayımladığı bir duyuru ile Brodosplit kurumunu kendi sızıntı platformunda listeledi. Yapılan bu duyuruyla birlikte grup, kurumun verilerine yetkisiz erişim sağladığını iddia etti. Siber saldırganlar, elde ettikleri verileri açıklamakla tehdit ederek kurumu bir baskı süreciyle karşı karşıya bırakmaktadır.

Fidye yazılımı saldırılarında bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde ifşa ederek psikolojik baskı kurmak amacıyla kullandığı temel araçlardır. Bu tür platformlarda bir kurumun listelenmesi, veri sızıntısı iddiasının bir göstergesi olarak kabul edilmektedir.

Verilerin kapsamı ve içeriği

Söz konusu sızıntı iddiasına dair mevcut kayıtlar ve paylaşılan görsel dosyalar incelendiğinde, çalındığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir net bilgiye ulaşılamamıştır. Paylaşılan ekran görüntülerinde kurumun faaliyetlerine dair çeşitli görsel dosyalar yer alsa da, sızdırıldığı öne sürülen verilerin tam içeriği ve niteliği belirsizliğini korumaktadır. Mevcut bilgiler ışığında, sızıntının hangi veri tiplerini kapsadığına dair spesifik bir detay bulunmamaktadır.

Brodosplit kurum profili

Brodosplit, Hırvatistan'ın Split şehrinde faaliyet gösteren büyük bir tersane ve gemi inşa şirketidir. Kurum, çeşitli türlerde ticari ve özel gemilerin tasarımı, inşası ve onarımı konusunda uzmanlaşmış olup sektörde önemli bir konuma sahiptir.

Olası riskler ve değerlendirme

Qilin grubu, siber güvenlik dünyasında çifte gasp taktiklerini kullanmasıyla tanınan bir tehdit aktörüdür. Bu taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidini kullanarak kurumu çift taraflı bir baskı altında bırakmasını içerir. Bu durum, Brodosplit için verilerin sızdırılması veya sistemlerin şifrelenmesi riskini beraberinde getirmektedir.

Hırvatistan'da faaliyet gösteren Brodosplit, bu tür bir olay durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleriyle karşı karşıya kalabilir. Eğer sızıntı doğrulanırsa, kurumsal ticari sırların ve operasyonel verilerin ifşa edilmesi, şirketin pazardaki rekabet gücünü ciddi şekilde zayıflatabilir. Ayrıca, bu tür bir güvenlik ihlali, kurumun tedarik zincirinde yer alan diğer paydaşlar için de ikincil riskler oluşturma potansiyeline sahiptir.

Siber saldırıların karmaşık yapısı ve grubun geçmişteki faaliyetleri göz önüne alındığında, fidye ödenmediği takdirde verilerin kamuoyuna sızdırılma ihtimalinin yüksek olduğu değerlendirilmektedir. Bu tür durumlarda üretim ve ağır sanayi sektöründeki kurumlar için veri güvenliği, operasyonel sürekliliğin korunması açısından kritik önem taşımaktadır.