Krusell, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Tayland
• Sektör: Teknoloji
• Duyuru tarihi: 21 Temmuz 2025

Tayland merkezli bir deri ürünleri üreticisi olan Krusell, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Tehdit aktörü, kurumun sistemlerine sızdığını ve çeşitli verileri ele geçirdiğini iddia ederek şirketi hedef alıyor.

Saldırı iddiası ve kullanılan yöntemler

Qilin fidye yazılımı grubu, Krusell kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladı. Tehdit aktörü, kurumun sistemlerine erişim sağladığı olayın 21 Temmuz 2025 tarihinde gerçekleştiğini öne sürüyor. Grup, bu süreçte çifte gasp yöntemini kullandığını duyurarak, kurumdan fidye talep ettiğini ve ödeme yapılmaması durumunda verileri kamuoyuyla paylaşacağını belirtiyor.

Çifte gasp yöntemi, modern fidye yazılımı saldırılarında sıkça rastlanan bir stratejidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederler. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir veri gizliliği ihlali riski oluşturur. Verilerin sızdırılması tehdidi, kurumları hem operasyonel devamlılık hem de itibar yönetimi açısından zorlu bir sürece sürüklemektedir.

Sızdırıldığı iddia edilen veriler

Saldırı sonrası paylaşılan ekran görüntülerinde, kurumun operasyonel süreçlerine, finansal tablolarına ve çeşitli iş belgelerine ait olduğu görülen çok sayıda doküman örneği yer almaktadır. Sızıntı ile ilgili olarak belirtilen etkilenen veri türleri şunlardır:

• Finansal tablolar
• Operasyonel belgeler
• İş dokümanları

Saldırganların paylaştığı bu doküman örnekleri, kurumun iç işleyişine dair kritik bilgiler barındırıyor olabilir. Bu tür verilerin kamuya açık hale gelmesi, kurumun ticari sırlarının ve iş süreçlerinin deşifre olmasına yol açabilir.

Krusell hakkında

Adiantes olarak da bilinen Krusell, Tayland merkezli bir üreticidir. Şirket; el yapımı el çantaları, kemerler ve çeşitli aksesuarlar dahil olmak üzere sürdürülebilir deri ürünleri üretimi konusunda uzmanlaşmıştır. Kurum, geleneksel işçiliği modern tasarımlarla birleştiren özel ürün tasarımı üzerine odaklanarak faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Qilin (Agenda) grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir hizmet olarak fidye yazılımı (RaaS) oluşumu olarak bilinmektedir. Krusell'in verilerinin sızdırılması, kurumun ticari sırları ve müşteri bilgileri üzerinde ciddi riskler oluşturabilir. Tayland'daki veri koruma mevzuatları kapsamında, kurumun bu sızıntı nedeniyle çeşitli yasal yükümlüluklarla karşılaşması muhtemeldir.

Sızan verilerin kötü niyetli aktörler tarafından ikincil saldırılar, kimlik hırsızlığı veya tedarik zinciri saldırıları için kullanılması riski bulunmaktadır. Ayrıca, bu tür bir olay kurumun operasyonel sürekliliği ve marka itibarı üzerinde olumsuz etkiler yaratabilir. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmesi ve siber güvenlik stratejilerini güncel tutması kritik önem taşımaktadır.

Sektörel riskler ve savunma yaklaşımları

Teknoloji ve üretim odaklı sektörlerde faaliyet gösteren kurumlar, tedarik zinciri saldırılarına karşı daha hassas olabilir. Veri sızıntılarının ardından ortaya çıkabilecek ikincil saldırıları önlemek adına, kurumların erişim kontrollerini sıkılaştırması ve veri şifreleme yöntemlerini geliştirmesi önerilir. Sızdırılan verilerin kapsamı ve etkileri, kurumun yasal süreçleri ve kriz yönetimi stratejileriyle doğrudan ilişkilidir.