Gullco International, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 9 Kasım 2025

Qilin grubu Gullco International için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, Kanada merkezli bir imalat şirketi olan Gullco International'ı kendi sızıntı platformunda listeleyerek kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. 9 Kasım 2025 tarihinde yapılan bu duyuru, grubun hedef aldığı kurumlar arasında Gullco International'ın da yer aldığını gösteriyor.

Saldırı süreci ve iddia edilen yöntem

Tehdit aktörü Qilin, Gullco International'a yönelik gerçekleştirdiği siber saldırı sonucunda kurumdan veri sızdırdığını öne sürüyor. Grup, bu operasyonda çifte gasp yöntemi olarak bilinen stratejiyi kullandığını belirtmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlama tehdidiyle kurumu fidye ödemeye zorladığı bir saldırı türüdür.

Saldırganların bu yöntemi kullanması, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmaktadır. Verilerin sızdırılması, kurumun sadece sistemlerini geri kazanma çabasını değil, aynı zamanda sızdırılan bilgilerin kamuoyuna açıklanması riskini de beraberinde getirmektedir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya içeriği hakkında mevcut kayıtlar ve paylaşılan görseller üzerinden herhangi bir detaylı bilgiye ulaşılamamıştır. İlan edilen kayıtlarda sızdırıldığı iddia edilen verilerin türüne dair herhangi bir bilgi yer almamaktadır.

Gullco International hakkında

Gullco International, Kanada merkezli bir imalat şirketidir. Şirket, kaynak otomasyonu ve kesme ekipmanları konusunda uzmanlaşmış olup, dünya çapında endüstriyel çözümler sunmaktadır. Özellikle kaynak arabaları ve paletli sistemler gibi otomasyon teknolojileri geliştirme konusunda faaliyet göstermektedir.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Gullco International için veri gizliliği ve operasyonel süreklilik açısından ciddi riskler oluşturabilir. Qilin grubunun geçmiş faaliyetleri incelendiğinde, kurumsal ağlara sızma ve hassas bilgileri şifreleme konusunda belirli bir eğilime sahip olduğu görülmektedir. Grubun çifte gasp modelini kullanarak sızdırdığı verileri yayımlama tehdidi, kurumu fidye ödemeye zorlamaya yönelik bir baskı aracı olarak kullanılmaktadır.

Kanada merkezli bir kuruluş olması sebebiyle, bu tür bir veri sızıntısı durumunda PIPEDA kapsamında yasal yükümlülüklerin ve bildirim süreçlerinin devreye girmesi muhtemeldir. Ayrıca, sızan verilerin içeriğine bağlı olarak, kurumun çalışanları veya iş ortakları kimlik hırsızlığı ve hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilir.

İmalat sektöründeki diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin ve veri koruma protokollerinin önemini bir kez daha ortaya koymaktadır. Kurumların, siber saldırıların operasyonel süreçleri durdurma ve hassas verileri ele geçirme potansiyeline karşı hazırlıklı olması kritik önem taşımaktadır.