Cimertex, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Portekiz
• Sektör: Üretim
• Duyuru tarihi: 20 Kasım 2025

Qilin grubu Cimertex için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, 20 Kasım 2025 tarihinde Portekiz merkezli Cimertex adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğini ve bu bilgilerin kamuoyuna açık hale getirildiğini öne sürüyor.

Saldırganlar tarafından paylaşılan görsel kanıtlar, kurumun operasyonel veya idari verilerinin dışarı sızdırılmış olabileceğine işaret etmektedir. Bu tür sızıntı platformları, genellikle verileri şifreleyen ve ardından bu verileri sızdırdığını duyuran saldırganlar tarafından bir baskı aracı olarak kullanılmaktadır.

Saldırganların iddiaları ve paylaşılan içerikler

Saldırıya ilişkin paylaşılan veriler hakkında yapılan incelemelerde, sızıntı sitesinde kurumun iç yazışmalarına veya finansal kayıtlarına ait olduğu değerlendirilen bulanıklaştırılmış doküman örnekleri yer aldığı görülmektedir. Bu tür içerikler, saldırganların kurumun hassas bilgilerine eriştiğini kanıtlamak amacıyla paylaşılan görsel materyallerdir.

Söz konusu ilan kapsamında, sızdırılan verilerin türüne dair spesifik bir liste sunulmamıştır ve hangi veri türlerinin etkilendiğine dair herhangi bir ayrıntı verilmemiştir.

Cimertex hakkında genel bilgiler

Cimertex, Portekiz merkezli faaliyet gösteren bir imalat şirketidir. Şirket, tekstil sektöründe uzmanlaşmış olup, özellikle teknik tekstil üretimi ve endüstriyel kumaş üretimi alanlarında faaliyetlerini sürdürmektedir.

Olayın potansiyel etkileri ve sektörel riskler

Bu tür bir siber saldırı girişimi, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil etmektedir. Kurumun Portekiz merkezli olması sebebiyle, sızıntının gerçekleşmesi durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yükümlülüklerin doğabileceği ve idari yaptırımlarla karşılaşılabileceği değerlendirilmektedir.

Çifte gasp stratejisi ve yan riskler

Qilin grubu, verileri hem şifreleyip hem de sızdırdığı "çifte gasp" yöntemini kullanmaktadır. Bu strateji, kurumun ticari sırlarının açığa çıkması riskini doğururken, aynı zamanda üçüncü tarafların hedefli oltalama saldırılarına maruz kalmasına da zemin hazırlayabilir. Ayrıca, sızan verilerin niteliğine bağlı olarak, kurumun çalışanları veya iş ortakları kimlik hırsızlığı gibi risklerle karşı karşıya kalabilir.

Sektörel savunma ve genel yaklaşımlar

İmalat sektöründeki kurumlar için bu tür tehditlere karşı dikkatli olunması kritik önem taşımaktadır. Siber saldırganlar, operasyonel süreçlerin aksamasını önlemek için verileri bir koz olarak kullanmaktadır. Bu tür riskleri azaltmak adına kurumların veri şifreleme, düzenli yedekleme ve erişim kontrolleri gibi temel güvenlik önlemlerini sürekli gözden geçirmeleri gerekmektedir. Ancak, Qilin grubu hakkında kamuya açık olarak mevcut olan bilgi miktarı sınırlıdır.