Lasercomb, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 22 Aralık 2025

Üretim sektöründe faaliyet gösteren Lasercomb isimli kuruluş, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grubun yaptığı duyuru, kurumun ağlarına sızıldığı ve verilerin dışarı aktarıldığı iddiasını içermektedir.

Qilin grubunun iddiaları ve olay süreci

Qilin grubu, 22 Aralık 2025 tarihinde yaptığı bir açıklama ile Lasercomb kurumunu sızıntı sitesine eklediğini duyurmuştur. Grup, söz konusu ilanda bir fidye yazılımı vakası yaşandığını iddia etmektedir. Yapılan iddiaya göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve çeşitli verileri sızdırmıştır. Bu durum, grubun kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp yöntemini sürdürdüğünü göstermektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de sızdırmakla tehdit ettiği bir stratejidir. Bu yöntem, kurumları hem operasyonel duraksama hem de veri ifşası riskiyle karşı karşıya bırakarak şantajın etkisini artırmayı hedefler. Qilin grubunun bu tür bir taktikle hareket etmesi, sızıntı sitesindeki ilanın sadece bir uyarı değil, aynı zamanda bir baskı aracı olduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Söz konusu sızıntı ilanı kapsamında, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. İlanda sızdırılan verilerin içeriğine dair herhangi bir ayrıntı veya kanıt niteliğinde bir ekran görüntüsü de paylaşılmamıştır. Bu durum, saldırganların hangi verileri ele geçirdiğinin veya ne kadarlık bir veri hacmine ulaştıklarının henüz belirlenemediği anlamına gelmektedir.

Lasercomb hakkında

Lasercomb, lazer kesim teknolojileri ve kalıp yapımı alanında hassas araçlar üreten bir Alman şirketidir. Şirket, özellikle ambalaj ve baskı endüstrileri için lazerle kesilmiş kalıplar ve ilgili ekipmanlar konusunda uzmanlaşmış bir yapıya sahiptir. Hassas üretim süreçlerinin yürütüldüğü bu tür tesisler, endüstriyel üretim zincirinin önemli halkalarını oluşturmaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, Lasercomb bünyesindeki çalışanlara veya ticari faaliyetlere ait verilerin ifşa olma riskini beraberinde getirebilir. Şirketin Almanya merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası bir veri ihlali, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi hukuki sonuçlar doğurabilir. Veri koruma düzenlemeleri, şirketlerin sızıntı sonrası bildirim yapma ve veri güvenliğini sağlama konusunda ağır yükümlülükler altına girmesine neden olmaktadır.

Qilin grubunun uyguladığı çifte gasp yöntemi, kurum üzerinde baskı oluşturmak amacıyla verilerin kamuya açıklanması veya karanlık ağlarda satılması riskini artırmaktadır. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Bu tür saldırılar, kurumun sadece dijital varlıklarını değil, aynı zamanda ticari itibarını ve müşteri güvenini de tehdit etmektedir.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha vurgulamaktadır. Bu sektördeki firmaların, ağ erişim kontrollerini sıkılaştırmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanların oltalama saldırılarına karşı farkındalığını artırmaları kritik önem taşımaktadır. Qilin grubu hakkında kamuya açık bilgi sınırlı olsa da, bu tür grupların karmaşık saldırı yöntemleri kullanabildiği göz önünde bulundurulmalıdır.