Complastex.com, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Brezilya
• Sektör: Üretim
• Duyuru tarihi: 6 Mayıs 2026

Qilin fidye yazılımı grubu, Brezilya merkezli bir şirket olan Complastex.com kurumunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yayımladığı ilan, kurumun verilerinin ele geçirildiğine dair bir iddia içermektedir.

Saldırı iddiası ve detaylar

Qilin fidye yazılımı grubu tarafından yapılan duyuruya göre, Complastex.com adlı kurumun verilerinin siber saldırganlar tarafından ele geçirildiği öne sürülmektedir. Grubun paylaştığı bilgilere göre, söz konusu olayın 6 Mayıs 2026 tarihinde gerçekleştiği iddia edilmektedir. Ancak grup, bu olayla ilgili olarak herhangi bir fidye talebinde bulunmamış ve sızdırıldığı iddia edilen verilerin hacmi veya miktarı hakkında herhangi bir detay paylaşmamıştır.

Fidye yazılımı gruplarının bu tür ilanları, genellikle kurban üzerinde psikolojik baskı kurmak ve veri sızıntısı tehdidi yoluyla ödeme yapmaya zorlamak amacıyla kullanılmaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür duyuruların kurumlar üzerinde doğrudan bir baskı aracı olarak tasarlandığı görülmektedir.

Sızdırılan verilerin durumu

Saldırı iddiasına ilişkin paylaşılan ekran görüntülerinde kurumun adı ve faaliyet gösterdiği sektör net bir şekilde görülmesine rağmen, sızdırıldığı iddia edilen verilerin türüne veya içeriğine dair spesifik bir bilgi sunulmamıştır. İlan kapsamında herhangi bir veri türü veya veri kategorisi belirtilmemiştir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Complastex, Brezilya merkezli bir şirket olup plastik ve polimer işleme alanında uzmanlaşmıştır. Şirket, endüstriyel uygulamalar için plastik bileşenlerin üretimi ve tedariki alanında faaliyet göstermektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu, kurbanlarını hem verileri şifrelemek hem de verileri sızdırmakla tehdit eden çifte gasp yöntemini benimseyen bir tehdit aktörü olarak bilinmektedir. Bu durum, Complastex.com kurumunun verilerinin kamuya açık bir şekilde yayımlanma riskinin yüksek olduğunu göstermektedir. Kurumun üretim sektöründe faaliyet gösteriyor olması, bu siber olayın operasyonel sürekliliğin aksamasına ve kritik ticari sırların ifşa edilmesine yol açabileceği endişesini doğurmaktadır.

Brezilya merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı durumunda kurumun LGPD mevzuatı kapsamında hukuki ve idari yaptırımlarla karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, sızdırılan verilerin gelecekte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil siber riskler için bir kaynak olarak kullanılması ihtimali bulunmaktadır.

Üretim sektöründeki kurumlar için bu tür tehditler, tedarik zinciri güvenliği ve operasyonel süreçlerin korunması açısından kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak adına kurumların veri koruma stratejilerini geliştirmeleri ve siber güvenlik protokollerini sürekli güncel tutmaları büyük önem arz etmektedir.