L&S Proline, qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: qilin
• Ülke: Danimarka
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 30 Ağustos 2025

Danimarka merkezli faaliyet gösteren L&S Proline isimli kuruluş, qilin olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Söz konusu tehdit aktörü, kuruma ait verileri ele geçirdiğini iddia ederek şirketi hedef aldığını duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

qilin adlı tehdit aktörü, L&S Proline kurumunu kendi sızıntı platformunda yayımlayarak bir veri sızıntısı yaşandığına dair iddialarda bulundu. Grup, söz konusu organizasyona ait verileri ele geçirdiğini öne sürüyor. Yapılan duyuruda, kurumun operasyonel faaliyetlerine ve gizlilik anlaşmalarına yönelik özel atıflarda bulunulması, ele geçirilen verilerin kamuya açık hale getirilebileceğine dair bir işaret olarak değerlendirilmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlara şantaj yapmaktadır. Bu durum, siber güvenlik literatüründe "çifte gasp" olarak tanımlanan yöntemle örtüşmektedir. Bu yöntemle saldırganlar, kurumun operasyonel sürekliliğini sağlamak için verileri geri getirmesi konusunda baskı kurmayı amaçlamaktadır.

Sızdırılan verilerin niteliği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin kapsamı ve tam niteliği hakkında henüz spesifik bir detay paylaşılmamıştır. Bununla birlikte, sızıntı sitesinde paylaşılan örnekler incelendiğinde, teknik çizimler ve çeşitli doküman örneklerinin bulunduğu görülmektedir. Sızıntının boyutu veya kaç adet dosyanın etkilendiği konusunda ise herhangi bir bilgi verilmemiştir.

L&S Proline hakkında

L&S Proline, petrol ve gaz endüstrisi için çözümler sunan tam kapsamlı bir şirkettir. Kurum, ölçüm kontrol ekipmanları ve yapısal imalat dahil olmak üzere, enerji ve kamu hizmetleri sektöründe geniş bir ürün ve hizmet yelpazesi sunmaktadır.

Sektörel riskler ve olası sonuçlar

qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp taktiklerini kullanan bir tehdit aktörüdür. Bu tür bir siber saldırı, L&S Proline'ın operasyonel sürekliliğinin aksamasına ve hassas ticari verilerin ifşa olmasına yol açabilir. Enerji ve kamu hizmetleri gibi kritik bir sektörde faaliyet gösteren kurumlar için bu tür sızıntılar, tedarik zinciri risklerini artırabilir ve doğrudan üçüncü tarafları da etkileyebilir.

Kurumun Danimarka merkezli olması sebebiyle, sızıntının ardından Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ve olası idari yaptırımlarla karşı karşıya kalınması muhtemeldir. Ayrıca, sızıntı kapsamında paylaşılan örneklerin, gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarında birer araç olarak kullanılması riski bulunmaktadır.

Bu tür durumlarla karşılaşan kuruluşların, siber güvenlik protokollerini güçlendirmesi, veri şifreleme yöntemlerini gözden geçirmesi ve tedarik zinciri güvenliğine odaklanması kritik önem taşımaktadır. Özellikle kritik altyapı ve enerji sektöründeki şirketler için, siber saldırıların operasyonel süreçlere ve ticari gizliliğe olan etkileri, sadece teknik bir sorun değil, aynı zamanda stratejik bir risk unsuru olarak ele alınmalıdır.