Complete Thermal Svc, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Şubat 2026

Qilin grubu Complete Thermal Svc için veri ihlali iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, Complete Thermal Svc adlı kurumu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. 22 Şubat 2026 tarihinde yayımlanan duyuru ile söz konusu kurumun sistemlerine erişim sağlandığı ve hassas verilerin ele geçirildiği öne sürüldü. Bu tür listelemeler, siber suçluların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı yöntemlerin bir parçası olarak görülmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olan Qilin grubu, Complete Thermal Svc'ye yönelik gerçekleştirdiği bu saldırıyı sızıntı sitesi üzerinden kamuoyuna duyurdu. Grubun bu eylemi, modern siber saldırı dünyasında sıkça rastlanan çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde iki katmanlı bir baskı kurmasını içerir.

Saldırganlar, kurumun sistemlerine sızdıklarını ve kritik öneme sahip verileri kopyaladıklarını iddia etmektedirler. Bu tür saldırılarda temel amaç, verilerin gizliliğini ihlal ederek kurumu hem operasyonel hem de itibari bir riskle karşı karşıya bırakmaktır. Grubun bu eylemi, kurumun verilerini kamuya açık hale getirme tehdidi üzerinden fidye talebinde bulunma amacını taşımaktadır.

Sızdırılan verilerin niteliği

İlgili sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair spesifik bir bilgiye yer verilmemiştir. Paylaşılan görsel materyaller incelendiğinde, sızan dosya türlerine dair herhangi bir liste veya döküm bulunmamaktadır. Mevcut ekran görüntüsü yalnızca kurumun bir aracına ait görseli içermekte olup, çalınan verilerin kapsamı veya niteliği hakkında somut bir veri sunmamaktadır.

• İlan kapsamında belirtilen spesifik bir veri türü bulunmamaktadır.

Sektörel riskler ve değerlendirme

Qilin grubu, aynı zamanda Agenda olarak da bilinen ve 2022 yılından bu yana faaliyet gösteren bir yapı olarak bilinmektedir. Grubun geçmişteki faaliyetleri ve kullandığı yöntemler incelendiğinde, fidye ödenmemesi durumunda çalınan verilerin kamuya açık bir şekilde yayımlanma ihtimalinin yüksek olduğu görülmektedir. Bu durum, kurumlar için ciddi bir risk faktörüdür.

Complete Thermal Svc'nin üretim sektöründe faaliyet gösteren bir kuruluş olması, bu siber saldırının potansiyel sonuçlarını daha kritik hale getirmektedir. Üretim sektöründeki bir kurum için veri ihlalleri, sadece ticari sırların ifşası anlamına gelmez; aynı zamanda operasyonel süreçlerin kesintiye uğraması ve üretim hattında aksamalar yaşanması riskini de beraberinde getirir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu olası veri ihlali çeşitli eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir.

Verilerin sızdırılması durumunda, çalışanların veya müşterilerin kimlik hırsızlığına maruz kalması veya bu kişilere yönelik hedefli oltalama saldırılarının gerçekleştirilmesi gibi ikincil riskler ortaya çıkabilir. Bu tür senaryolarda, siber saldırganlar ele geçirdikleri bilgileri kullanarak daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler. Bu nedenle, üretim sektöründeki organizasyonların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları büyük önem taşımaktadır.