Diversified Supply Inc. Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 18 Şubat 2026

Qilin grubu Diversified Supply Inc. için veri sızıntısı iddiasında bulundu

Siber saldırganlardan oluşan Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Diversified Supply Inc. adlı kuruluşu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 18 Şubat 2026 tarihinde yapılan bu duyuru ile grubun kurumun sistemlerine erişim sağladığı ve çeşitli verileri ele geçirdiği öne sürüldü.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin, 18 Şubat 2026 tarihinde gerçekleştirdiği eylem sonucunda Diversified Supply Inc. sistemlerine sızdığını beyan etti. Grubun paylaştığı bilgilere göre, saldırganlar kurumun dijital altyapısına erişim sağlayarak çeşitli verileri dışarı aktarmayı başardıklarını iddia etmektedir. Bu tür saldırılarda siber suçlular genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını kanıtlamak amacıyla sızıntı sitelerinde paylaşımlarda bulunurlar.

Grubun yaptığı resmi duyuru kapsamında, kurumun operasyonel faaliyetlerine ait olduğu öne sürülen bazı belge örnekleri de kamuya açık bir şekilde paylaşılmıştır. Bu belgelerin paylaşılması, saldırganların elinde kuruma ait kritik bilgilere sahip olduklarını göstermek amacıyla kullanılan yaygın bir yöntemdir.

Sızdırılan verilerin içeriği

Paylaşılan görseller incelendiğinde, kurumun iç yazışmalarına veya operasyonel kayıtlarına benzediği düşünülen bulanıklaştırılmış doküman örnekleri görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, niteliği veya hangi tür dosyaları içerdiğine dair henüz detaylı bir bilgi sunulmamıştır. İlan kapsamında sızdırılan veri türlerine dair spesifik bir liste belirtilmemiştir.

Saldırının olası etkileri ve risk değerlendirmesi

Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, bu tür bir saldırının kurum üzerinde çok boyutlu etkiler yaratabileceği değerlendirilmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek operasyonel sürekliliği durdurmayı hem de çalınan verileri sızdırma tehdidiyle fidye talebinde bulunmayı içeren bir stratejidir. Bu durum, Diversified Supply Inc. için operasyonel süreçlerin aksaması ve hassas kurumsal verilerin kamuya açık hale gelmesi riskini doğurmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu olası veri ihlali, eyalet bazlı veri koruma yasaları ve ilgili düzenleyici kurumlar tarafından yürütülecek incelemeleri tetikleyebilir. Verilerin sızdırılması, sadece kurum için değil, aynı zamanda çalışanlar ve iş ortakları için de ciddi ikincil riskler oluşturmaktadır. Bu riskler arasında kimlik hırsızlığı veya kurum çalışanlarına yönelik hedefli oltalama saldırıları yer alabilir.

Siber saldırıların etkilerini azaltmak adına, üretim sektöründeki kuruluşların ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Grubun geçmişteki faaliyetleri, fidye taleplerinin karşılanmaması durumunda verileri sızdırma eğiliminde olduklarını göstermektedir. Bu durum, kurumların siber güvenlik olaylarına karşı hazırlıklı olmalarının ve veri koruma protokollerini sürekli güncellemelerinin ne kadar hayati olduğunu bir kez daha ortaya koymaktadır.