Enessance Holdings Co., Ltd, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Japonya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 29 Ekim 2025

Qilin fidye yazılımı grubu, Japonya merkezli bir enerji şirketi olan Enessance Holdings Co., Ltd kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, 29 Ekim 2025 tarihinde Enessance Holdings Co., Ltd kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürerek bu durumu açıkça beyan etti. Bu tür listelemeler, siber suç gruplarının kurbanları üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, kurumların itibar kaybı ve yasal yaptırımlarla karşı karşıya kalma korkusunu kullanarak baskıyı artırmayı hedefler.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanıyla ilgili olarak paylaşılan kayıtlar ve ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin niteliğine dair spesifik bir detay bulunmamaktadır.

• İlan kapsamında herhangi bir veri tipi belirtilmemiştir.

Kurum profili

Enessance Holdings Co., Ltd, Japonya merkezli bir enerji şirketidir. Şirket, temel olarak elektrik perakendeciliği ve enerji yönetimi çözümleri alanlarında faaliyet göstermektedir.

Olayın değerlendirilmesi ve sektörel riskler

2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimsemesiyle tanınan Qilin grubu, kritik sektörleri hedef alan aktif bir yapı olarak bilinmektedir. Enessance Holdings Co., Ltd'nin enerji ve kamu hizmetleri sektöründe faaliyet gösteriyor olması, bu sızıntı iddiasının kritik altyapı güvenliği ve operasyonel süreklilik açısından ciddi riskler oluşturabileceğine işaret etmektedir.

Kurumun Japonya merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda Japonya Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal yükümlülüklerin doğması muhtemeldir. Ayrıca, ele geçirilen verilerin içeriğine bağlı olarak, kurum çalışanlarının veya müşterilerin kimlik hırsızlığı ile hedefli oltalama saldırılarına maruz kalma riski bulunmaktadır. Grubun geçmişteki operasyonel profili göz önüne alındığında, kurum verilerinin internet ortamında yayımlanması veya satılması ihtimaline karşı sürecin yakından izlenmesi önem arz etmektedir.

Enerji sektörü gibi kritik altyapı hizmeti sunan kuruluşlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda hizmet sürekliliği açısından da stratejik bir risk teşkil eder. Bu tür durumlarda kuruluşların, siber güvenlik protokollerini gözden geçirmeleri ve veri sızıntısı senaryolarına karşı hazırlıklı olmaları kritik öneme sahiptir.