FLOE International verileri Qilin fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 3 Haziran 2025

Qilin grubu FLOE International'ı hedef aldı

Qilin fidye yazılımı grubu, FLOE International adlı şirketi kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini ve yayımlandığını iddia etti. Tehdit aktörleri tarafından yapılan bu paylaşım, şirketin verilerinin sızdırıldığına dair bir veri sızıntısı iddiası olarak öne çıkıyor.

Olayın gelişimi ve iddialar

Söz konusu sızıntı iddiasına göre, saldırı süreci 30 Mayıs 2025 tarihinde gerçekleşti. Qilin grubu, bu tarihte gerçekleştirdiğini öne sürdüğü bir olay neticesinde kuruma ait verilere erişim sağladığını belirtmiştir. Grup, elde ettiği verileri kamuoyuyla paylaşarak çifte gasp yöntemi olarak bilinen taktiği uygulamış olabilir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanarak kurumu verileri yayımlamakla tehdit etmesi esasına dayanır.

Paylaşılan ekran görüntülerinde, FLOE International'a ait olduğu iddia edilen çeşitli belgelerin örnekleri yer almaktadır. Bu belgeler üzerinden yapılan incelemelerde, sızıntının içeriğine dair bazı veriler görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Kimlik belgeleri
• Kurumsal dokümanlar

FLOE International hakkında

FLOE International, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, temel olarak alüminyum iskeleler, tekne asansörleri ve çeşitli römorklar üretimi üzerine faaliyet göstermektedir. Özellikle modüler iskele sistemleri ve denizcilik ekipmanları alanında uzmanlaşmış bir yapıya sahiptir.

Risk analizi ve sektörel değerlendirme

Bu sızıntı iddiası, FLOE International bünyesinde görev yapan çalışanların veya şirketin müşterilerinin kişisel verilerinin ifşa olma riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının boyutu netleştiğinde eyalet düzeyindeki veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi olasıdır. Verilerin sızdırılmasıyla birlikte kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil risklerin artması beklenmektedir.

Ayrıca, bu tür bir veri sızıntısı durumunda kurumun tedarik zinciri ortaklarının da dolaylı olarak etkilenme riski bulunmaktadır. 2022 yılından bu yana aktif olan Qilin grubu, benzer yöntemler kullanarak farklı sektörleri hedef almasıyla bilinmektedir. Bu tür olaylar, üretim ve denizcilik ekipmanları gibi kritik tedarik zinciri bileşenleri sunan şirketler için ciddi bir güvenlik riski oluşturmaktadır.

Sektördeki diğer kuruluşlar için bu tür tehditlere karşı hazırlıklı olmak büyük önem taşımaktadır. Veri sızıntılarını önlemek adına ağ güvenliği denetimleri, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve çalışanların siber güvenlik farkındalığı konularında eğitimlerin artırılması kritik adımlar arasında yer almaktadır. Veri sızıntısı yaşandığında ise hızlı bir müdahale planının devreye sokulması, olası yasal ve operasyonel risklerin yönetilmesi açısından hayati önem taşımaktadır.