Gericke AG, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 23 Ekim 2025

Qilin fidye yazılımı grubu, İsviçre merkezli üretim şirketi Gericke AG'nin verilerini ele geçirdiğini iddia ederek, kurumu kendi sızıntı portalında listeledi. Grubun yaptığı bu açıklama, şirketin operasyonel süreçlerine ve verilerine yönelik bir siber saldırı gerçekleştirildiğini öne sürüyor.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, Gericke AG'yi hedef aldığını kendi sızıntı portalı üzerinden yaptığı bir paylaşımla duyurdu. Grubun yaptığı açıklamada, saldırının 23 Ekim 2025 tarihinde gerçekleştiği belirtiliyor. Paylaşılan içerikte, kurumun faaliyetlerine dair çeşitli bilgiler ile çeşitli belgelerden örnekler yer alıyor. Grubun iddiasına göre, söz konusu olay kapsamında şirkete ait kritik veriler ele geçirilmiştir.

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun faaliyetlerine ait olduğu iddia edilen belgelerin örneklerini içermektedir. Ancak, sızdırıldığı iddia edilen verilerin tam kapsamı, niteliği veya ne kadar büyük bir veri grubunu kapsadığı konusunda henüz detaylı bir bilgi sunulmamıştır. Bu durum, sızıntının boyutunun ve içerdiği hassas bilgilerin derinliğinin henüz tam olarak belirlenemediğini göstermektedir.

Veri sızıntısının kapsamı

Sızıntı sitesinde paylaşılan materyaller incelendiğinde, kurumun operasyonel süreçlerine dair belgelerin örnekleri görülmektedir. Ancak, sızıntının içeriğine dair şu detaylar mevcuttur:

• Sızdırılan verilerin tam kapsamı ve niteliği hakkında detaylı bir bilgi bulunmamaktadır.

Kurum profili

İsviçre merkezli Gericke Group, 125 yılı aşkın süredir dökme malzeme işleme süreçleri için ekipman ve sistem tasarımı ve üretimi yapmaktadır. Şirket, endüstriyel süreçler için mühendislik ve danışmanlık hizmetleri sunan köklü bir kuruluştur.

Olası riskler ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun ticari sırları ve operasyonel verileri üzerinde ciddi riskler oluşturabilir. İsviçre merkezli bir kuruluş olması sebebiyle, meydana gelen bu olası veri ihlali İsviçre Federal Veri Koruma Yasası (FADP) kapsamında değerlendirilebilir. Bu durum, kurumun yasal yükümlülüklerini ve veri koruma standartlarını doğrudan etkileyebilir.

Siber saldırganların sıklıkla başvurduğu çifte gasp yöntemi, bu tür vakalarda kritik bir risk faktörüdür. Gruplar, ele geçirdikleri verileri yayımlama tehdidi altında kurumlar üzerinde baskı kurmaya çalışabilirler. Ayrıca, sızan veriler arasında yer alabilecek çalışan veya müşteri bilgileri, gelecekte gerçekleştirilebilecek ikincil saldırılar ve oltalama kampanyaları için bir zemin oluşturma potansiyeline sahiptir.

Bu tür siber güvenlik olayları karşısında üretim sektörü gibi kritik alanlardaki organizasyonların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme sistemlerinin kullanılması, erişim kontrollerinin sıkılaştırılması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Şirketlerin, olası bir ihlal durumunda hızlı müdahale planları hazırlamaları ve yasal düzenlemelere uyum sağlamaları, operasyonel süreklilik açısından hayati önem taşımaktadır.