Buckeye Paper, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 17 Mayıs 2026

Qilin grubu Buckeye Paper için veri sızıntısı iddiasında bulundu

Siber suç dünyasında faaliyet gösteren Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Buckeye Paper kurumunu hedef aldığını duyurdu. Grup, kurumun verilerinin ele geçirildiğini iddia ederek, bu durumu kendi özel sızıntı sitesi üzerinden kamuoyuna ilan etti. Yapılan bu duyuru, kurumun verilerinin tehlike altında olduğuna dair ciddi bir iddia niteliği taşımaktadır.

Saldırı süreci ve kullanılan yöntemler

Tehdit aktörü olarak bilinen Qilin grubu, 17 Mayıs 2026 tarihinde yaptığı açıklamayla Buckeye Paper'a ait verileri ele geçirdiğini ileri sürdü. Grup, bu saldırı kapsamında çifte gasp stratejisi izlediğini belirtmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu ek bir baskı altına almasını içeren bir taktiktir. Bu yöntemle saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi riski üzerinden fidye taleplerini gerçekleştirmeyi amaçlamaktadır.

Söz konusu ilan, grubun kendi sızıntı platformu üzerinden gerçekleştirilmiştir. Bu tür platformlar, fidye yazılımı gruplarının kurbanlarını kamuoyu önünde ifşa ederek üzerlerindeki baskıyı artırmak amacıyla kullandıkları dijital alanlardır.

Ele geçirildiği iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detay verilmemiştir. Paylaşılan ekran görüntüleri, sızdırılan verilerin mahiyeti veya içeriği hakkında doğrulamaya yetecek düzeyde ayrıntı barındırmamaktadır. Dolayısıyla, hangi veri türlerinin veya ne kadar büyük bir veri setinin söz konusu olduğu konusunda şu an için net bir bilgi bulunmamaktadır.

Buckeye Paper hakkında genel bilgiler

Buckeye Paper, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir tedarikçidir. Şirket, kağıt, ambalaj ve temizlik ürünleri alanında uzmanlaşmış olup, endüstriyel ve ticari müşterilerine çeşitli kağıt ürünleri ve tesis bakım malzemeleri sağlamaktadır. Kurumun geniş bir ürün yelpazesine sahip olması, tedarik zinciri süreçlerinin kritik bir parçası olduğunu göstermektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Buckeye Paper bünyesindeki kurumsal verilerin ifşa edilme riskiyle karşı karşıya olduğunu göstermektedir. Qilin grubu, 2022 yılından bu yana aktif olan ve sıklıkla çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Grubun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda verilerin halka açık şekilde paylaşılma ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda süreç, çeşitli eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Verilerin sızdırılması, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bu tür durumlarda, üretim ve tedarik zinciri sektöründeki diğer kuruluşların siber güvenlik önlemlerini artırmaları, veri yedekleme stratejilerini gözden geçirmeleri ve çalışan farkındalığını yükseltmeleri kritik önem taşımaktadır.