Dow, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Mart 2026

Qilin adlı fidye yazılımı grubu, Dow adlı çok uluslu kimya şirketini kendi sızıntı sitesinde listelediğini duyurdu. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu durumu kendi platformu üzerinden kamuoyuna ilan etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 30 Mart 2026 tarihinde Dow kurumunu sızıntı sitesine eklemiştir. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair bir iddiayı içermektedir. Söz konusu bildirim, grubun kendi kontrolündeki sızıntı platformu aracılığıyla gerçekleştirilmiştir. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının, kurbanlarını şantaj yoluyla baskı altına almak amacıyla kullandıkları dijital platformlardır.

Saldırganlar, genellikle verileri şifreledikten sonra sistemlerden silmek veya sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlamaktadır. Bu süreçte, sızıntı sitesindeki listelemeler, saldırının gerçekleştiğine dair bir gösterge olarak kabul edilse de, kurumun verilerinin gerçekten sızdırılıp sızdırılmadığına dair kesin bir teyit henüz bulunmamaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi paylaşılmamıştır. Paylaşılan ekran görüntüleri, içeriğin ne olduğuna dair yeterli detay sunmamaktadır. Bu nedenle, hangi veri türlerinin veya hangi dosyaların hedef alındığına dair net bir tespit yapılamamıştır.

• Sızıntı listelemesi herhangi bir veri türü ismi içermemektedir.

Dow şirketinin profili

Dow Inc., dünya çapında plastik, endüstriyel ara ürünler, kaplamalar ve silikon iş birimleri aracılığıyla geniş bir ürün yelpazesi sunan çok uluslu bir kimya şirketidir. Şirketin merkezi Amerika Birleşik Devletleri'nin Michigan eyaletindeki Midland şehrinde bulunmaktadır. Küresel ölçekte faaliyet gösteren bu dev organizasyon, kimya sektörünün önemli aktörlerinden biridir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, siber saldırılarında çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin halka açık hale getirilmesi tehdidiyle de kurumu baskı altına almasını içerir. Bu durum, Dow gibi büyük ölçekli organizasyonlar için verilerin yayımlanma riskini beraberinde getirmektedir. Grubun geçmiş faaliyetleri göz önüne alındığında, fidye ödenmemesi durumunda sızdırılan verilerin halka açık hale getirilmesi ihtimali bulunmaktadır.

Dow'un Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı ciddi hukuki sonuçlar doğurabilir. Bu durum, eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler nezdinde yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızıntının gerçekleşmesi durumunda kurum çalışanları ve müşterileri, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklerle karşı karşıya kalabilir.

Kimya sektörü gibi kritik altyapı ve üretim süreçleri içeren sektörlerde, bu tür saldırılar operasyonel süreklilik açısından da büyük riskler taşır. Bu tür tehditlere karşı organizasyonların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Ancak bu olay özelinde, grup hakkında kamuya açık bilginin sınırlı olduğu unutulmamalıdır.