Jing Cheng Enterprise Co., Ltd. Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Tayvan
• Sektör: Üretim
• Duyuru tarihi: 2 Ocak 2026

Qilin grubu Jing Cheng Enterprise Co., Ltd. için veri sızıntısı iddiasında bulundu

Qilin fidye yazılımı grubu, Tayvan merkezli üretim firması Jing Cheng Enterprise Co., Ltd.'nin verilerine erişim sağladığını iddia ederek kuruluşu kendi sızıntı platformunda listeledi. 2 Ocak 2026 tarihinde gerçekleşen bu ilan, siber saldırganların kurum üzerinde baskı kurmak amacıyla kullandığı yöntemlerden birini temsil etmektedir.

Saldırı süreci ve grubun iddiaları

Siber saldırganlar, 2 Ocak 2026 tarihinde Jing Cheng Enterprise Co., Ltd. isimli kurumu kendi sızıntı platformlarında kamuoyuna duyurdu. Tehdit aktörleri, söz konusu organizasyona ait verilere yetkisiz erişim sağladıklarını ileri sürmektedir. Bu tür listelemeler, genellikle siber suç gruplarının kurbanları üzerinde psikolojik ve operasyonel baskı kurmak amacıyla yürüttüğü çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu durum, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef alan karmaşık bir saldırı türüdür.

Sızdırıldığı iddia edilen verilerin durumu

Saldırı sonucunda hangi verilerin ele geçirildiğine dair ayrıntılar hakkında mevcut kayıtlar net bir bilgi sunmamaktadır. Sızıntı sitesinde paylaşılan ekran görüntüsü bulanık bir yapıda olduğundan, içerikte yer alan spesifik detayların veya verilerin niteliğinin belirlenmesi mümkün olmamaktadır. İlan edilen içerik hakkında herhangi bir veri türü veya dosya detayı belirtilmemiştir.

Jing Cheng Enterprise Co., Ltd. hakkında

Jing Cheng Enterprise Co., Ltd., Tayvan merkezli faaliyet gösteren bir üretim şirketidir. Şirket, temel olarak endüstriyel ekipmanlar, makine parçaları ve metal işleme gibi alanlarda operasyonlarını sürdürmektedir.

Olası etkiler ve sektörel risk değerlendirmesi

Bu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Özellikle ticari sırların ifşa edilmesi, şirketin rekabet gücünü doğrudan zayıflatabilecek bir risk faktörüdür. Ayrıca, Tayvan'daki mevcut veri koruma mevzuatları çerçevesinde kurumun çeşitli yasal yükümlüluklarla karşı karşıya kalması olasıdır.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini aktif olarak kullanan bir yapı olarak bilinmektedir. Bu durum, sızdırılan verilerin ikincil risklere yol açabileceği konusunda dikkatli olunması gerektiğini göstermektedir. Bu ikincil riskler arasında kimlik hırsızlığı veya kuruma yönelik daha spesifik, hedefli oltalama saldırıları yer alabilir. Ayrıca, kurumun tedarik zinciri ortaklarının da bu durumdan dolaylı olarak etkilenme riski bulunmaktadır.

Grubun geçmişteki faaliyetleri ve saldırı modelleri göz önüne alındığında, fidye talebinin karşılanmaması durumunda verilerin kamuya açık bir şekilde paylaşılma riski bulunmaktadır. Bu tür durumlarda, üretim sektöründeki diğer kuruluşların tedarik zinciri güvenliğini artırmak ve veri koruma protokollerini sıkılaştırmak gibi önleyici adımlar alması kritik önem taşımaktadır.