KHL Printing, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Singapur
• Sektör: Üretim
• Duyuru tarihi: 22 Ekim 2025

Qilin fidye yazılımı grubu, Singapur merkezli üretim şirketi KHL Printing'in verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, şirketin sistemlerine erişim sağladığını ve çeşitli belgeleri kamuya açık hale getireceğini öne sürüyor.

Saldırı iddiası ve olay süreci

Qilin adlı tehdit aktörü, KHL Printing'e ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladığını duyurdu. Grup, söz konusu saldırı kapsamında kurumun sistemlerine 22 Ekim 2025 tarihinde erişim sağladığını iddia etmektedir. Paylaşılan bilgiler doğrultusunda, sızıntı sitesindeki ilanda kurumun ticari faaliyetlerine ve operasyonel verilerine ilişkin çeşitli belgelerin örnekleri yer almaktadır.

Saldırıya ilişkin paylaşılan ekran görüntüleri, kurumun ticari belgelerini ve operasyonel verilerini içerdiği iddia edilen çeşitli dosya örneklerini göstermektedir. Bu durum, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalma ve sızdırma yoluyla baskı kurmayı amaçladığını göstermektedir.

Etkilenen veri türleri

Saldırganlar tarafından paylaşılan veriler arasında şunlar yer almaktadır:

• Ticari belgeler
• Operasyonel veriler

Kurum profili

KHL Printing, Güneydoğu Asya'nın en büyük matbaacılık şirketlerinden biri olarak bilinmektedir. Şirket, tasarım aşamasından ürün teslimatına kadar uçtan uca baskı çözümleri sunmaktadır. Geniş bir hizmet yelpazesine sahip olan kurum, çeşitli matbaa ürünlerinin üretimi konusunda uzmanlaşmış durumdadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, kurbanlarına karşı çifte gasp yöntemini uygulamasıyla tanınmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edilmesi tehdidini de içermektedir. Mevcut durum, KHL Printing için hassas kurumsal verilerin sızdırılması veya fidye ödenmemesi durumunda bu verilerin kamuya açık hale getirilmesi riskini doğurmaktadır.

Singapur'da faaliyet gösteren bir kurum olan KHL Printing, bu tür bir veri sızıntısı nedeniyle Kişisel Verilerin Korunması Yasası (PDPA) kapsamında çeşitli yasal yükümlülüklerle karşı karşıya kalabilir. Veri ihlali, şirketin müşterileri ve iş ortakları nezdinde ciddi bir itibar kaybına yol açma potansiyeli taşımaktadır. Ayrıca, sızan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali bulunmaktadır.

Bu tür siber saldırılar karşısında üretim sektöründeki organizasyonların, veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı izleme sistemleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, veri koruma yasalarına uyum ve kriz yönetimi süreçlerini titizlikle yürütmeleri gerekmektedir.