Clifford Paper, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Ekim 2025

Qilin fidye yazılımı grubu, Clifford Paper adlı kuruluşun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde kamuoyuna duyurdu. 14 Ekim 2025 tarihinde gerçekleşen bu gelişme, grubun veri sızıntısı iddiasıyla ilgili bir ilan yayınlamasıyla ortaya çıktı.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 14 Ekim 2025 tarihinde Clifford Paper'ı sızıntı sitesine ekleyerek bir veri ihlali gerçekleştiğini ileri sürdü. Grup, söz konusu kuruluşa ait verileri ele geçirdiğini iddia ederek bu durumu ilan etti. Bu tür listelemeler, genellikle siber suç gruplarının kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle tehdit ederek kurumu finansal bir baskı altına almayı hedeflediği bir stratejidir. Bu yöntem, kurumların verilerini geri almak için fidye ödeme zorunluluğu hissetmelerini sağlamak amacıyla uygulanmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yayınlanan ilan üzerinde, ele geçirildiği iddia edilen verilerin niteliği veya içeriği hakkında herhangi bir detaylı bilgi sunulmamıştır. Sızıntı sitesinde sızdırılan verilerin türüne dair herhangi bir ayrıntı yer almamaktadır.

Kuruluş hakkında bilgi

Clifford Paper, 1985 yılından bu yana faaliyetlerini sürdüren bir aile şirketidir. Kağıt ürünleri ve ambalaj çözümleri konusunda uzmanlaşan kurum, orman ürünleri endüstrisi içerisinde üretim yönetimi ve katma değerli hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

2022 yılından bu yana faaliyet gösteren ve Agenda olarak da bilinen Qilin grubu, çifte gasp taktiklerini kullanmasıyla tanınmaktadır. Clifford Paper'ın üretim sektöründe faaliyet gösteren bir yapı olması sebebiyle, olası bir veri ihlalinin ticari sırlar, tedarik zinciri bilgileri veya çalışan verilerini içerme ihtimali bulunmaktadır. Grubun geçmişteki çalışma yöntemleri incelendiğinde, fidye taleplerinin karşılanmaması durumunda verilerin daha fazla ifşa edilebileceği öngörülmektedir.

Kuruluşun Amerika Birleşik Devletleri merkezli olması, yaşanabilecek olası bir veri ihlalinin çeşitli eyalet düzeyindeki veri koruma yasaları ve düzenleyici kurumlar tarafından başlatılacak incelemeleri tetikleyebileceği anlamına gelmektedir. Bu durum, kurumun yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Ayrıca, kurumun müşterileri ve iş ortakları da bu durumdan ikincil riskler olarak etkilenebilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları gibi unsurlar yer alabilmektedir. Üretim sektöründeki kurumların, tedarik zinciri güvenliğini sağlamak, çalışan verilerini korumak ve ağ güvenliği protokollerini sıkılaştırmak gibi savunma adımları üzerinde durmaları kritik önem taşımaktadır.