L-Pimenta (etdeletronics) Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Portekiz
• Sektör: Teknoloji
• Duyuru tarihi: 14 Ağustos 2025

Portekiz merkezli faaliyet gösteren L-Pimenta (etdeletronics) firması, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Tehdit aktörü, kurumun operasyonel süreçlerine dair çeşitli belgelerin kendi kontrollerinde olduğunu öne sürerek verilerin sızdırıldığını iddia etmektedir.

Saldırı iddiası ve olay süreci

Qilin grubu, L-Pimenta (etdeletronics) kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Tehdit aktörü tarafından yapılan bu paylaşım, kurumun ticari ve operasyonel süreçlerine dair verilerin risk altında olabileceği şüphesini doğurmuştur. Söz konusu sızıntı iddiası, 14 Ağustos 2025 tarihinde keşfedilmiştir. Tehdit aktörünün iddialarına göre, saldırı süreci 27 Mart 2024 tarihinde gerçekleşmiştir.

Fidye yazılımı gruplarının kullandığı sızıntı siteleri, genellikle kurbanlarını şantaj yapmak amacıyla kullanır. Bu süreçte saldırganlar, verileri şifreledikten sonra sistemden çıkarmayı ve ödeme yapılmadığı takdirde bu verileri kamuya açık hale getirmeyi hedeflerler. Bu durum, siber güvenlik literatüründe çifte gasp olarak adlandırılan bir yöntemdir. Bu yöntemde saldırganlar hem sistemlerin kilitlenmesi üzerinden hem de verilerin ifşası üzerinden kurum üzerinde baskı kurmaya çalışırlar.

İddia edilen verilerin içeriği

Yapılan açıklamada, sızdırıldığı öne sürülen verilerin kapsamı hakkında detaylar verilmiştir. Paylaşılan ekran görüntülerinde çeşitli tablo ve belge örnekleri yer almaktadır. Tehdit aktörünün iddialarına göre, sızdırılan veriler şunları içermektedir:

• Finansal belgeler
• Sözleşmeler
• Kişisel veriler
• İletişim bilgileri

Saldırganlar, kurumun operasyonel bütünlüğünü sarsabilecek nitelikte belgelerin ellerinde olduğunu belirtmektedir. Veri boyutuna veya dosya sayısına dair herhangi bir bilgi verilmemiştir. Ayrıca, fidye talebine ilişkin herhangi bir bilgi de mevcut değildir.

L-Pimenta (etdeletronics) hakkında

L-Pimenta, Portekiz merkezli bir inşaat ve tadilat şirketidir. Kurumun faaliyetleri arasında binaların onarımı, inşası ve yenilenen mülklerin satışı gibi geniş bir yelpaze yer almaktadır. Teknoloji sektöründe yer alan kurumun operasyonel süreçleri, bu tür siber saldırı iddiaları sonucunda risk altında kalabilmektedir.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) oluşumudur. Bu tür sızıntı iddiaları, kurumun verilerinin kamuya açık hale gelmesi riskini beraberinde getirir. Portekiz'de faaliyet gösteren L-Pimenta için bu durum, veri koruma yükümlülükleri kapsamında GDPR (Genel Veri Koruma Yönetmeliği) uyarınca idari yaptırımlarla karşılaşma riskini doğurabilir.

Sızan kişisel veriler, sadece kurumun ticari itibarını zedelemekle kalmaz, aynı zamanda çalışanlar ve müşteriler için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir. Kurumun operasyonel sürekliliği ve ticari itibarı, bu tür bir sızıntı iddiasından olumsuz yönde etkilenebilir.

Bu tür tehditlere karşı kurumların, verilerini korumak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve kapsamlı izleme sistemleri gibi savunma adımları uygulamaları kritik önem taşımaktadır. Özellikle inşaat ve hizmet sektöründeki kurumlar, hem operasyonel verilerini hem de müşteri bilgilerini korumak için siber güvenlik farkındalığını artırmalıdır.