Després Mécanique Mobile, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Nisan 2026

Qilin fidye yazılımı grubu, Després Mécanique Mobile isimli kuruma ait verilerin sızdırıldığını iddia ederek şirketi kendi sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan bu duyuru, kurumun verilerinin ele geçirildiğine dair iddialar içermektedir.

Saldırı iddiası ve kullanılan yöntem

Qilin olarak bilinen tehdit aktörü, Després Mécanique Mobile kurumunu sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını ileri sürmüştür. Söz konusu ilan kapsamında, saldırganların kurumun sistemlerine erişim sağladığı ve çeşitli belgeleri ele geçirdiği öne sürülmektedir. Tehdit aktörünün, sızdırılan verileri kamuya açık bir platformda yayımlayarak çifte gasp yöntemini kullandığı görülmektedir.

Çifte gasp yöntemi, siber saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin gizliliğini ihlal ederek kurumu verileri yayımlamakla tehdit ettiği bir stratejidir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmayı amaçlamaktadır. Verilerin sızdırılması, saldırganların elindeki kozı artırarak kurumun teslim olma olasılığını yükseltmeyi hedefleyen tehlikeli bir taktiktir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı ekran görüntülerinden elde edilen bilgilere göre, sızdırılan veriler arasında kimlik kartı örnekleri, kişisel belgeler ve kurumsal dokümanların yer aldığı görülmektedir. İddia edilen bu veri sızıntısı kapsamında şu veri türlerinin etkilenmiş olabileceği belirtilmektedir:

• Kimlik bilgileri
• Kişisel belgeler
• Kurumsal dokümanlar

Saldırganların paylaştığı bu içerikler, kurumun hem çalışanlarına hem de müşterilerine ait hassas verileri içerdiğine işaret etmektedir. Verilerin niteliği, sızıntının kapsamı hakkında ciddi endişeler yaratmaktadır.

Després Mécanique Mobile hakkında

Després Mécanique Mobile, Kanada'nın Quebec eyaletinde faaliyet gösteren bir şirkettir. Kurum, ağır vasıtalar ve iş makineleri için yerinde mekanik bakım ve onarım hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren şirket, operasyonel süreçleri gereği çeşitli kurumsal ve kişisel verilere erişim sağlamaktadır.

Saldırının olası etkileri ve değerlendirme

Gerçekleşen bu sızıntı iddiası, kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Verilerin kötü niyetli kişiler tarafından ele geçirilmesi, bu kişilerin hedefli oltalama kampanyalarında veya ikincil saldırılarda kullanılmasına yol açabilir. Ayrıca, sızdırılan verilerin kullanımı, kurumun operasyonel sürekliliğini bozabileceği gibi ciddi bir itibar kaybına da neden olabilir.

Avrupa Birliği sınırları içerisinde faaliyet gösteren kurumlar için bu tür durumlar, GDPR kapsamında veri ihlali bildirim yükümlülüklerini beraberinde getirebilir. Sektörel bazda bakıldığında, Qilin grubunun 2022 yılından bu yana aktif olduğu ve sağlık hizmetleri ile profesyonel hizmetler gibi çeşitli sektörleri hedef aldığı bilinmektedir. Bu tür saldırılara karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.