Hongfa America, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 22 Aralık 2025

Hongfa America, Qilin fidye yazılımı grubunun sızıntı platformunda yer alarak veri sızıntısı iddiasına konu olmuştur. Grubun paylaştığı bilgilere göre, şirketin sistemlerine yönelik bir siber saldırı gerçekleştirildiği ve verilerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Qilin grubu, 22 Aralık 2025 tarihinde yayımladığı bir bildirimle Hongfa America'ya ait verilerin ele geçirildiğini iddia etmiştir. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve verileri şifrelediğini öne sürmektedir. Söz konusu iddia, grubun sızıntı platformunda aktif bir ilan olarak listelenmektedir. Bu tür saldırılarda, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifreleyerek operasyonel süreçleri durdurmayı ve ardından verileri sızdırmakla tehdit ederek fidye talep etmeyi hedefler.

Sızan verilerin niteliği

Yayımlanan ilan kapsamında, sızan verilerin niteliğine dair herhangi bir ekran görüntüsü veya detaylı bilgi bulunmamaktadır.

Hongfa America hakkında

Hongfa America, röle ve anahtarlama bileşenleri konusunda uzmanlaşmış, endüstriyel ve otomotiv sektörlerine yönelik elektromekanik ürünler sağlayan bir üretim şirketidir. Kurum, Çin merkezli Hongfa grubunun Amerika kolu olarak faaliyet göstermektedir.

Olayın analizi ve sektörel riskler

Bu olay, Qilin grubunun çifte gasp yöntemini kullanarak kurumsal verileri sızdırma eğiliminde olduğunu göstermektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyerek sistemlerin çalışmasını engellemesi hem de verileri sızdırarak şirketi verileri kamuya açıklaştırmakla tehdit etmesi esasına dayanır. Kurumun üretim sektöründe faaliyet göstermesi, operasyonel sürekliliğin kesintiye uğraması ve fikri mülkiyetin ifşa edilmesi gibi ciddi riskleri beraberinde getirebilir.

Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, olası veri sızıntıları eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçleri tetikleyebilir. Ayrıca, sızan verilerin çalışan veya müşteri bilgilerini içermesi durumunda, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler de gözlemlenebilir. Bu tür risklere karşı kuruluşların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.

Qilin grubu hakkında kamuya açık bilgiler, grubun 2022 yılından bu yana hizmet olarak fidye yazılımı modeliyle faaliyet gösterdiğini ve çeşitli sektörleri hedef aldığını ortaya koymaktadır. Bu tür gruplar, gelişmiş teknikler kullanarak farklı sektörlerdeki kritik altyapıları ve üretim tesislerini hedef alabilmektedir.