Bunger Steel, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 31 Mart 2025

Qilin fidye yazılımı grubu, imalat sektöründe faaliyet gösteren Bunger Steel adlı şirketi kendi sızıntı sitesinde listeleyerek, şirkete ait verilerin ele geçirildiğini iddia etti.

Saldırı iddiası ve sürecin detayları

Qilin grubu tarafından paylaşılan bilgilere göre, saldırı süreciyle ilgili iddialar 31 Mart 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna duyurulmuştur. Grup, hedef aldığı kurum olan Bunger Steel'e kendileriyle iletişime geçmesi için 24 saatlik bir süre tanıdığını belirtmiştir. Paylaşılan bilgilere göre, söz konusu siber olayın gerçekleştiği tarih olarak 23 Haziran 2024 tarihi işaret edilmiştir.

Bu tür siber saldırı türlerinde, saldırganlar genellikle kurban üzerinde baskı kurmak amacıyla belirli bir zaman kısıtlaması uygularlar. Verilerin sızdırılacağı tehdidiyle gerçekleştirilen bu süreçler, kurumlar üzerinde ciddi bir psikolojik ve operasyonel baskı oluşturmayı amaçlamaktadır. Grubun bu tür eylemlerdeki amacı, kurbanın talepleri yerine getirmesini sağlamak için zaman faktörünü bir silah olarak kullanmaktır.

Verilerin içeriği hakkında bilinenler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntülerinde kurumun faaliyetlerine dair yalnızca genel bilgiler yer almaktadır.

Söz konusu sızıntı listesinde etkilenen veri türlerine dair herhangi bir bilgi verilmemiştir.

Bunger Steel hakkında genel bilgiler

Bunger Steel, ticari, endüstriyel, konut ve tarımsal yapılar dahil olmak üzere çeşitli çelik bina çözümleri sunan tam hizmet odaklı bir çelik üreticisidir. Şirket; uçak hangarları, mini depolama birimleri ve dini yapılar gibi geniş bir yelpazede özel çelik yapı projeleri gerçekleştirmektedir.

Olası riskler ve sektördeki durum

Qilin (Agenda) grubu, çifte gasp yöntemiyle faaliyet gösteren ve verileri sızdırma tehdidiyle baskı kuran bir yapı olarak bilinmektedir. Bu tür yöntemler, kurumun ticari sırlarının ve çalışan verilerinin ifşa edilme riskini beraberinde getirmektedir. ABD merkezli bir şirket olması sebebiyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasalarının ve bildirim yükümlülüklerinin devreye girmesi beklenebilir.

Saldırının ikincil riskleri de oldukça kritiktir. Kurumun tedarik zinciri ortakları ve müşterileri için ikincil riskler oluşabilir; bu durum hedefli oltalama saldırılarına zemin hazırlayabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, fidye ödenmemesi durumunda verilerin kamuya açık şekilde yayımlanması muhtemeldir.

İmalat sektöründeki diğer kurumlar için bu tür durumlar, operasyonel sürekliliğin bozulması ve fikri mülkiyet kaybı gibi ciddi tehditler oluşturmaktadır. Bu tür tehditlere karşı savunma stratejileri geliştirmek, veri yedekleme sistemlerinin düzenli kontrol edilmesi, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi gibi adımları içermektedir. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde analiz yapması ve yasal yükümlülüklerini takip etmesi büyük önem taşımaktadır.