Herth+Buss, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 13 Nisan 2026

Qilin grubu Herth+Buss için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, 13 Nisan 2026 tarihinde gerçekleştirdiği bir eylemle, Almanya merkezli Herth+Buss adlı kuruluşu kendi sızıntı platformunda listeledi. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini ileri sürerek bir veri sızıntısı yaşandığını iddia etti.

Siber saldırganlar tarafından paylaşılan bilgilere göre, kurumun operasyonel süreçlerine dair çeşitli belgelerin sızdırıldığı öne sürülmektedir. Ancak, saldırganların paylaştığı ekran görüntülerindeki belgelerin içeriği bulanık bir şekilde sunulduğu için, sızdırıldığı iddia edilen verilerin tam olarak hangi türde olduğu veya hangi spesifik içeriklere sahip olduğu net bir şekilde tanımlanamamaktadır.

Saldırı süreci ve iddialar

Saldırıya ilişkin detaylar incelendiğinde, Qilin grubunun Herth+Buss'un sistemlerine sızdığını ve verileri dışarı aktardığını iddia ettiği görülmektedir. Siber suçluların bu tür eylemlerde kullandığı yöntemlerden biri olan çifte gasp taktiği, sızdırılan verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda verilerin ifşa edilmesiyle kuruma yönelik ek bir baskı kurulmasını içerir. Bu durum, sızdırılan verilerin ilerleyen süreçte kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere yol açabileceği ihtimalini doğurmaktadır.

Saldırganların iddiaları doğrultusunda, kurumun faaliyetlerine dair belgelerin tehlikede olduğu belirtilse de, sızdırılan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Grubun kamuya açık kaynaklardaki faaliyetleri hakkında ise mevcut bilgiler oldukça sınırlıdır.

Herth+Buss kurumsal profili

Herth+Buss, Almanya merkezli faaliyet gösteren ve otomotiv endüstrisi için kritik çözümler sunan bir kuruluştur. Şirket, binek ve ticari araçlar için geniş bir ürün yelpazesi sunarak yedek parça ve araç elektroniği alanlarında uzmanlaşmıştır. Kurum, elektrikli bileşenler konusunda Elparts markasıyla, Asya araç modellerine yönelik yedek parçalar konusunda ise Jakoparts markasıyla hizmet vermektedir.

Siber saldırının olası etkileri ve sektörel riskler

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu eylem, Herth+Buss'un operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler yaratma potansiyeline sahiptir. Kurumun Almanya merkezli olması sebebiyle, sızdırıldığı iddia edilen verilerin kişisel bilgiler içermesi durumunda, Avrupa Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Özellikle üretim sektöründe faaliyet gösteren kuruluşlar için bu tür sızıntılar ek güvenlik riskleri barındırmaktadır. Tedarik zinciri verilerinin ifşa edilmesi, kurumun iş ortakları ve tedarikçileriyle olan ilişkilerini ve veri güvenliğini doğrudan etkileyebilir. Bu tür karmaşık saldırılara karşı kurumların, veri sızıntısı sonrası oluşabilecek ikincil risklere karşı hazırlıklı olması ve operasyonel süreçlerini koruma altına alması kritik önem taşımaktadır.