Lee International, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Güney Kore
• Sektör: Üretim
• Duyuru tarihi: 23 Haziran 2026

Qilin fidye yazılımı grubu, Güney Kore merkezli Lee International adlı kurumun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Grubun yaptığı bu paylaşım, kurumun verilerine yönelik bir veri sızıntısı iddiası niteliği taşıyor.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 23 Haziran 2026 tarihinde Lee International kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, kurumun verilerine erişim sağladığını ve bu verileri kamuoyuyla paylaşacağını belirterek kurum üzerinde baskı kurmayı hedefliyor. Bu tür bir listeleme, siber suçluların kurbanlarını zor durumda bırakmak amacıyla sıklıkla başvurduğu çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri sızdırma tehdidiyle kurumu ek bir baskı altına almasını içerir. Bu strateji, kurumun operasyonel sürekliliğini bozmanın yanı sıra, verilerin ifşa edilmesi riskini kullanarak fidye taleplerinin karşılanmasını sağlamayı amaçlamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanında paylaşılan ekran görüntüsü bulanık olduğu için sızan verilerin içeriği hakkında net bir bilgi edinilememektedir. İlan kapsamında herhangi bir veri tipi, dosya boyutu veya veri miktarı hakkında detaylı bir açıklama yapılmamıştır.

Lee International hakkında

Lee International, Güney Kore merkezli bir şirket olup temel olarak endüstriyel ekipmanlar ve üretim çözümleri alanında faaliyet göstermektedir. Şirket, çeşitli imalat sektörlerine yönelik teknik destek ve ürün tedariki sağlamaktadır.

Analiz ve sektörel risk değerlendirmesi

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir hizmet olarak fidye yazılımı (RaaS) yapısı olarak bilinen bir gruptur. Bu tür saldırılar, kurumun hassas verilerinin kamuya açık hale gelmesi veya karanlık ağlarda satılması riskini beraberinde getirmektedir. Güney Kore merkezli bir kurum olması sebebiyle, olası veri ihlalleri yerel veri koruma mevzuatları kapsamında hukuki süreçlerin başlamasına yol açabilir.

Olası ikincil riskler ve operasyonel etkiler

Veri sızıntılarının sadece kurumun kendisiyle sınırlı kalmaması, daha geniş çaplı riskler doğurması muhtemeldir. Bu kapsamda şu riskler öne çıkmaktadır:

• Kimlik hırsızlığı: Ele geçirilen verilerin kötü niyetli kişilerce kullanılması.
• Hedefli oltalama: Kurum çalışanlarına veya müşterilerine yönelik gerçekleştirilebilecek saldırılar.
• Tedarik zinciri aksamaları: Grubun geçmiş faaliyetleri göz önüne alındığında, operasyonel süreçlerde yaşanabilecek kesintilerin tedarik zinciri üzerinde olumsuz etkiler yaratabileceği öngörülmektedir.

Endüstriyel üretim sektöründe faaliyet gösteren kurumlar için bu tür tehditler, sadece veri güvenliği değil, aynı zamanda operasyonel süreklilik açısından da kritik öneme sahiptir. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.