EPLS: Entreprise d'Installations électriques Courant Fort verileri Qilin grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 8 Eylül 2025

Qilin fidye yazılımı grubu EPLS şirketini hedef aldı

Fransa merkezli bir mühendislik firması olan EPLS: Entreprise d'Installations électriques Courant Fort, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. 8 Eylül 2025 tarihinde yapılan duyuruya göre, grup EPLS şirketine ait verilerin ele geçirildiğini ve sızdırıldığını iddia etmektedir. Bu gelişme, siber suçluların kritik altyapı hizmetleri sunan kurumları hedef alan faaliyetlerinin bir parçası olarak görülmektedir.

Saldırganlar, yaptıkları bu sızıntı ilanıyla şirketin operasyonel ve finansal süreçlerine dair hassas bilgilere eriştiklerini öne sürmektedir. Grubun iddiasına göre, sızıntı sadece basit kurumsal verilerle sınırlı kalmamış, aynı zamanda şirketin yürüttüğü kritik altyapı projelerine dair önemli detayları da kapsamaktadır. Bu tür sızıntı iddiaları, genellikle şirketleri şantaj yoluyla tazminat ödemeye zorlamak amacıyla gerçekleştirilen çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır.

Sızdırıldığı iddia edilen verilerin kapsamı

Qilin grubunun paylaştığı bilgilere göre, sızdırılan veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun sızıntı sitesinde paylaştığı görsellerde, söz konusu verilerin içeriğine dair örnek dosyalar yer almaktadır. İddia edilen veriler arasında şunlar bulunmaktadır:

• Çalışan kişisel verileri
• Müşteri verileri
• Finansal veriler
• Teknik dokümanlar

Saldırganlar, bu verilerin hem kurumsal hem de bireysel düzeyde kritik öneme sahip olduğunu vurgulamaktadır. Özellikle teknik dokümanların ve müşteri bilgilerinin sızdırılmış olması, siber saldırının kapsamının derinliğini göstermektedir.

EPLS şirketinin faaliyet alanı ve önemi

EPLS, Fransa sınırları içerisinde faaliyet gösteren ve kritik altyapıların kurulumu konusunda uzmanlaşmış bir mühendislik firmasıdır. Şirket, havalimanları, hastaneler ve veri merkezleri gibi hayati öneme sahip tesisler için yüksek ve düşük gerilim elektrik sistemlerinin tasarımı ve kurulumu alanında uzmanlaşmıştır. Bu tür kritik altyapı projelerinde görev alan şirketlerin verilerinin ele geçirilmesi, siber güvenlik açısından yüksek risk teşkil eden bir durumdur.

Saldırının potansiyel riskleri ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, EPLS'nin kritik altyapı projelerinde yer alması nedeniyle çok yüksek bir risk oluşturma potansiyeline sahiptir. Sızdırılan verilerin kötü niyetli kişiler tarafından kullanılması, şirket çalışanları ve müşterileri için kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi ciddi güvenlik sorunlarına yol açabilir. Ayrıca, grubun kullandığı çifte gasp yöntemi, sızdırılan verilerin ikincil saldırılar için bir araç olarak kullanılma ihtimalini artırmaktadır.

Şirketin Fransa'da faaliyet gösteren bir kuruluş olması, bu olayın yasal boyutlarını da beraberinde getirmektedir. Bu tür veri ihlalleri, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülüklerini ve ciddi yasal yaptırımları tetikleyebilir. Kritik altyapı sektöründe faaliyet gösteren diğer kuruluşlar için bu durum, veri güvenliğinin ve operasyonel sürekliliğin ne kadar hayati olduğunu bir kez daha göstermektedir.

Siber saldırıların bu tür karmaşık yapıda olması, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda veri yönetimi ve yasal uyumluluk süreçlerine de odaklanmasını gerektirmektedir. 2022 yılından bu yana aktif olan Qilin grubu hakkında kamuya açık olan bilgilerin sınırlı olması, bu tür tehdit aktörlerinin takibini zorlaştıran bir diğer unsurdur.