Ferrocortes, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kolombiya
• Sektör: Üretim
• Duyuru tarihi: 6 Ağustos 2025

Kolombiya merkezli bir üretim firması olan Ferrocortes, Qilin fidye yazılımı grubu tarafından siber saldırı mağduru olarak ilan edilmiştir. Grup, firmanın verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listelemiştir. Bu gelişme, siber suç gruplarının veri sızıntısı yoluyla gerçekleştirdiği şantaj faaliyetlerinin bir parçası olarak görülmektedir.

Veri sızıntısı iddiası

Qilin fidye yazılımı grubu, 6 Ağustos 2025 tarihinde yaptığı bir duyuru ile Ferrocortes'in verilerinin sızdırıldığını iddia etmiştir. Grubun paylaştığı bilgilere göre, saldırı sonucunda şirketin ticari faaliyetlerine dair kritik verilerin ele geçirildiği öne sürülmektedir. İlgili duyuruda, sızıntıya konu olan verilere dair kanıt olarak bulanıklaştırılmış belge örnekleri içeren ekran görüntüleri paylaşılmıştır. Grubun bu eylemi, kurumsal ağlara yönelik geniş kapsamlı bir erişim sağlandığı şüphesini doğurmaktadır.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan bilgilere göre, sızıntının kapsamı geniş bir veri yelpazesini içermektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Ticari veriler
• Finansal veriler
• Müşteri şikayet kayıtları

Ferrocortes hakkında

Ferrocortes S.A.S, Kolombiya merkezli bir şirket olup ağır makine ve hırdavat sektörü için yüksek kaliteli çelik çözümleri sunmaktadır. Firma; madencilik de dahil olmak üzere çeşitli endüstriyel sektörlere hitap eden, özel olarak üretilmiş çelik levhalar ve profiller imal etmektedir.

Olası riskler ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Siber suç gruplarının sıklıkla başvurduğu çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra bu verilerin kamuya açık hale getirilmesi tehdidini de içermektedir. Bu durum, sızdırılan verilerin kamuya açılmasıyla birlikte kurumun müşterileri ve iş ortakları için de ikincil güvenlik riskleri oluşturabilir.

Sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Ayrıca, söz konusu veri sızıntısı nedeniyle kurumun Kolombiya'daki veri koruma mevzuatları kapsamında yasal yükümlülüklerle karşı karşıya kalması muhtemeldir. Bu tür siber saldırılar, üretim sektöründeki şirketlerin dijital varlıklarını korumak için daha sıkı güvenlik protokolleri uygulamalarını zorunlu kılmaktadır.

Genel olarak, fidye yazılımı saldırıları ve veri sızıntıları, modern endüstriyel kuruluşlar için büyük bir tehdit oluşturmaktadır. Siber suç grupları, verileri bir koz olarak kullanarak şirketleri yüksek miktarlarda fidye ödemeye zorlamayı amaçlamaktadır. Bu tür tehditlere karşı kurumların, ağ erişim kontrollerini sıkılaştırması, veri şifreleme yöntemlerini geliştirmesi ve düzenli olarak güvenlik açıklarını denetlemesi kritik önem taşımaktadır. Özellikle üretim sektöründeki firmalar için, tedarik zinciri güvenliği ve ticari sırların korunması, operasyonel hayatta kalma açısından hayati bir rol oynamaktadır.