Institutional & Supermarket Equipment Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 4 Aralık 2025

Qilin fidye yazılımı grubu, Amerikan menşeli Institutional & Supermarket Equipment şirketinin verilerini ele geçirdiğini iddia ederek kurumun ismini kendi sızıntı sitesinde listeledi. 4 Aralık 2025 tarihinde yapılan bu duyuru, şirketin dijital varlıklarının tehdit altında olduğunu gösteren bir gelişme olarak kayıtlara geçti.

Tehdit aktörünün iddiaları ve olay süreci

Qilin olarak bilinen tehdit aktörü, Institutional & Supermarket Equipment kurumuna ait verileri ele geçirdiğini ileri sürmektedir. Yapılan resmi duyuru 4 Aralık 2025 tarihinde yayımlanmıştır. Grup, bu saldırı kapsamında çifte gasp stratejisini uyguladığını belirtmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kurumun kamuoyuna açıklamasını engellemek amacıyla verileri sızdırma tehdidinde bulunduğu bir saldırı türüdür. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratarak baskıyı artırmayı hedefleyen tehlikeli bir taktik olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgiye ulaşılamamaktadır. Mevcut kayıtlar veya paylaşılan görseller, hangi veri türlerinin sızdırıldığına dair somut bir veri sunmamaktadır. Bu nedenle, sızdırılan verilerin kapsamı ve içeriği hakkında şu an için net bir bilgi bulunmamaktadır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurumsal profil ve faaliyet alanı

Institutional & Supermarket Equipment (ISE), Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, süpermarketler ve çeşitli kurumsal işletmeler için ticari soğutma sistemleri, teşhir üniteleri ve mağaza ekipmanları tasarımı ve üretimi konusunda uzmanlaşmış bir yapıya sahiptir. İmalat sektöründe faaliyet gösteren kurum, ticari ekipman alanında uzmanlaşmış bir profil çizmektedir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanmasıyla tanınan bir fidye yazılımı hizmeti (RaaS) oluşumudur. Kurumun verilerinin sızdırılması ihtimali, çalışanlar veya iş ortakları için ciddi riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditler yer almaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri ihlali durumunun eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilmesi gerekmektedir.

Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, ele geçirilen verilerin yakın bir gelecekte kamuya açık hale getirilmesi veya üçüncü taraflara satılması ihtimali bulunmaktadır. Bu tür durumlar, imalat sektöründeki diğer paydaşlar için de dikkat edilmesi gereken bir güvenlik açığı teşkil etmektedir. Şirketlerin bu tür tehditlere karşı hazırlıklı olması, veri koruma protokollerini sıkılaştırması ve olası bir ihlal durumunda yasal düzenlemelere uyum sağlaması kritik önem taşımaktadır.