Bronze Craft, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Temmuz 2025

Qilin fidye yazılımı grubu, üretim sektöründe faaliyet gösteren Bronze Craft isimli şirketi kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu açıklama, şirketin kritik verilerinin ele geçirildiğine dair ciddi iddialar içermektedir.

Müzakerelerin başarısız olması üzerine yeni tehditler

Qilin tehdit aktörü tarafından yapılan açıklamada, Bronze Craft ile yürütülen fidye müzakerelerinin sonuçsuz kaldığı belirtilmektedir. Müzakere sürecinin başarısızlıkla sonuçlanmasının ardından grup, elindeki verileri sızıntı sitesinde yayımlayacağını duyurdu. Tehdidin bir parçası olarak, saldırganlar her 12 saatte bir yeni dosyaların erişime açılacağını ve verilerin kademeli olarak sızdırılacağını ifade etmektedir.

Saldırganların bu yaklaşımı, siber güvenlik literatüründe sıkça rastlanan ve kurumlar üzerinde psikolojik baskı kurmayı amaçlayan yöntemlerden biridir. Grup, kurumun çeşitli iç yazışmalarının ve operasyonel belgelerinin ele geçirildiğini öne sürerek, sızıntının kapsamının geniş olduğuna işaret etmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler arasında kurumun operasyonel ve finansal süreçlerine dair çok sayıda kritik belge bulunmaktadır. İlanda belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Mühendislik çizimleri
• Gizlilik sözleşmeleri
• Çalışan kayıtları
• Satın alma verileri
• Satış verileri
• Vergi belgeleri

Bu verilerin içeriği, şirketin hem ticari sırlarını hem de personel bilgilerini kapsayan geniş bir yelpazeye yayılmaktadır.

Saldırının olası etkileri ve sektörel riskler

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, Bronze Craft'ın operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir. Sızdırıldığı öne sürülen çalışan ve finansal veriler, kurum personeli ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber güvenlik tehditlerine yol açabilir. Özellikle çalışan kayıtlarının ve finansal belgelerin ele geçirilmesi, bu kişilere yönelik sosyal mühendislik saldırılarının zeminini hazırlayabilir.

Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumu, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından yürütülecek incelemeleri tetikleyebilir. Ayrıca, grubun uyguladığı çifte gasp yöntemi —yani hem sistemleri kilitleyip hem de verileri sızdırma tehdidi— müzakerelerin başarısız olmasıyla birleştiğinde, kurumun itibar kaybı yaşamasına neden olabilecek bir boyuta ulaşmaktadır.

Siber saldırganlar, özellikle üretim sektörü gibi karmaşık tedarik zincirlerine sahip alanlarda, verileri kamuya açık hale getirme tehdidini bir koz olarak kullanmaktadır. 2022 yılından bu yana aktif olduğu bilinen Qilin grubu, benzer taktikleri kullanarak farklı sektörlerdeki kurumları hedef almaya devam etmektedir. Bu tür vakalar, kurumların sadece sistemlerini korumakla kalmayıp, aynı zamanda veri sızıntısı durumunda karşılaşabilecekleri yasal ve itibar odaklı risklere karşı da hazırlıklı olmaları gerektiğini göstermektedir.