Jampen Holzbau AG, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: İsviçre
• Sektör: Üretim
• Duyuru tarihi: 18 Ocak 2026

Qilin fidye yazılımı grubu, İsviçre merkezli Jampen Holzbau AG adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

18 Ocak 2026 tarihinde gerçekleşen olayla ilgili olarak Qilin grubu, Jampen Holzbau AG'nin kendi sızıntı platformuna eklendiğini duyurdu. Tehdit aktörü, söz konusu kurumun ağlarına yetkisiz erişim sağladığını ve ağ içerisinden verileri ele geçirdiğini iddia etmektedir. Grubun bu kurumu sızıntı sitesinde ilan etmesi, saldırganların uyguladığı çifte gasp stratejisinin bir parçası olarak görülen verileri yayımlama tehdidini beraberinde getirmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun ticari itibarını zedelemek veya daha fazla para talep etmek amacıyla kamuya açık platformlarda paylaşacağını söylemesiyle işlemektedir. Bu durum, kurumlar için hem operasyonel kesintilere hem de ciddi veri gizliliği ihlallerine yol açan karmaşık bir tehdit unsuru oluşturmaktadır.

Verilerin içeriği ve durumu

Saldırı sonucunda ele geçirildiği iddia edilen verilerin niteliğine veya içeriğine dair herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüleri, sızdırılan veya tehdit edilen verilerin içeriğini doğrulamak için yeterli ayrıntı sunmamaktadır.

• İlan edilen içerikte herhangi bir veri türüne dair bilgi bulunmamaktadır.

Kurum hakkında genel bilgiler

Jampen Holzbau AG, İsviçre'de faaliyet gösteren bir imalat sektöründe yer alan kuruluştur.

Olası riskler ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve özellikle çifte gasp yöntemini benimsemesiyle tanınan bir yapı olarak bilinmektedir. Söz konusu kurumun verilerinin sızdırılması ihtimali, çalışanların ve müşterilerin kişisel bilgilerinin ifşa edilmesi gibi ikincil riskleri beraberinde getirebilir. Bu tür sızıntılar, sadece doğrudan veri kaybına değil, aynı zamanda kurumun güvenilirliğine yönelik uzun vadeli tehditlere de yol açabilir.

Kurumun İsviçre merkezli olması sebebiyle, olası bir veri ihlali durumunda İsviçre Federal Veri Koruma Yasası (FADP) kapsamında yasal süreçlerin tetiklenmesi söz konusu olabilir. Bu durum, kurumun hukuki ve düzenleyici kurumlar nezdinde ciddi sorumluluklarla karşı karşıya kalmasına neden olabilir. Grubun geçmişteki saldırı eğilimleri ve yöntemleri göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarına zarar verebilir ve gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarına zemin hazırlayabilir.

İmalat sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği ve fikri mülkiyetin korunması açısından kritik önem taşımaktadır. Siber saldırganların verileri bir şantaj aracı olarak kullanması, kurumların sadece teknik savunma mekanizmalarını değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerini de sürekli olarak gözden geçirmelerini zorunlu kılmaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatması, sızan verilerin kapsamını belirlemesi ve yasal yükümlülüklerini yerine getirmesi büyük önem arz etmektedir.