Clayco Electric, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Aralık 2025

Qilin fidye yazılımı grubu, Arizona merkezli bir elektrik yüklenicisi olan Clayco Electric adlı kurumu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olarak bilinen Qilin grubu, 3 Aralık 2025 tarihinde Clayco Electric'i sızıntı sitesine eklediğini duyurdu. Grubun iddialarına göre, saldırı süreci 22 Ekim 2025 tarihinde gerçekleşti. Grup, kurumun ağından veriler ele geçirdiğini ve bu verileri kullanarak baskı kurmak amacıyla çifte gasp stratejisini izleyeceğini belirtmektedir.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça görülen bir taktiktir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Qilin grubu, bu stratejinin bir parçası olarak, kurumun ağından elde edildiği öne sürülen bazı dosya örneklerini görsel olarak paylaşmıştır.

Veri içeriği ve kapsamı

Paylaşılan görseller incelendiğinde, sızıntı iddiasına konu olan verilerin kurumun iç yazışmalarına veya teknik dokümanlarına ait olabileceği izlenimi veren bulanıklaştırılmış belge örnekleri yer almaktadır. Ancak, saldırganlar tarafından paylaşılan bu içerikler hakkında verilerin tam kapsamı veya hangi spesifik veri türlerini içerdiğine dair net bir bilgi verilmemiştir.

İlan kapsamında etkilenen veri türlerine dair herhangi bir spesifik liste sunulmamıştır.

Clayco Electric hakkında

Clayco Electric, Amerika Birleşik Devletleri'nin Arizona eyaletinde faaliyet gösteren bir elektrik yüklenicisi ve hizmet sağlayıcısıdır. Şirket, ticari ve endüstriyel projeler için elektrik tesisatı, bakım ve altyapı çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel yansımalar

2022 yılından bu yana faaliyet gösteren Qilin grubu, çifte gasp taktiklerini kullanmasıyla tanınmaktadır. Bu durum, Clayco Electric için kurumun hassas verilerinin yetkisiz bir şekilde ifşa edilmesi veya kamuya açık hale getirilmesi riskini doğurmaktadır. Grubun geçmiş faaliyetleri ve çalışma prensipleri göz önüne alındığında, fidye talebinin karşılanmaması durumunda veri setinin tamamının internette yayımlanması ihtimali bulunmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, yaşanan bu durumun ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerini tetikleyebileceği değerlendirilmektedir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Enerji ve altyapı hizmetleri sunan sektörlerdeki kurumlar için bu tür tehditler, operasyonel sürekliliğin yanı sıra kritik altyapı güvenliği açısından da büyük önem taşımaktadır. Bu tür saldırılara karşı savunma stratejileri geliştiren kurumlar; ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme protokolleri gibi yöntemlerle riskleri azaltmaya çalışmaktadır. Ancak, Qilin gibi grupların karmaşık saldırı yöntemleri, veri sızıntısı riskini her zaman güncel bir tehdit olarak tutmaktadır.