Lercher Werkzeugbau, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Avusturya
• Sektör: Üretim
• Duyuru tarihi: 14 Ağustos 2026

Qilin fidye yazılımı grubu, Avusturya merkezli bir mühendislik ve imalat şirketi olan Lercher Werkzeugbau'nun sızıntı sitesinde listelendiğini duyurdu. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek bu verileri yayımlama tehdidinde bulunmaktadır.

Saldırı iddiası ve gelişen olaylar

Qilin adlı tehdit aktörü, 14 Ağustos 2026 tarihinde Lercher Werkzeugbau'yu kendi sızıntı sitesine eklediğini kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun bir fidye yazılımı saldırısına maruz kalmış olabileceğine dair önemli bir gösterge olarak değerlendirilmektedir. Tehdit aktörleri, genellikle kurbanlarını baskı altına almak amacıyla sızıntı sitelerini bir araç olarak kullanmaktadırlar.

Söz konusu olayda, grubun kurumun verilerini ele geçirdiğine dair iddiaları yer almaktadır. Bu tür durumlar, siber saldırganların verileri şifrelemenin yanı sıra, verilerin ifşa edilmesi üzerinden şantaj yaptığı karmaşık saldırı modellerini yansıtmaktadır. Mevcut durumda, saldırının gerçekleştiğine dair iddialar grubun kendi platformu üzerinden dile getirilmiştir.

Verilerin içeriği ve durumu

Sızıntı iddiasına konu olan verilerin niteliği veya içeriği hakkında henüz herhangi bir bilgi paylaşılmamıştır. İlgili ilan kapsamında sızdırıldığı iddia edilen verilerin türüne dair bir ayrıntı bulunmadığı gibi, iddiayı destekleyecek herhangi bir ekran görüntüsü de sunulmamıştır. Dolayısıyla, ele geçirildiği iddia edilen verilerin kapsamı hakkında belirsizlik devam etmektedir.

Kurum hakkında bilgi

Lercher Werkzeugbau, Avusturya merkezli faaliyet gösteren bir mühendislik ve imalat şirketidir. Şirket, özellikle hassas kalıp ve alet üretimi ile plastik enjeksiyon teknolojileri alanlarında uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Bu durum, kurumun hassas verilerinin ifşa edilmesi riskiyle karşı karşıya kalabileceğini göstermektedir. Qilin grubu, çifte gasp yöntemiyle tanınmaktadır. Bu yöntem, saldırganların verileri şifreleyerek operasyonel süreçleri durdurmasının yanı sıra, sızdırılan verileri yayımlama tehdidiyle ek bir baskı kurmasını içermektedir. Eğer verilerin sızdırılması gerçekleşirse, kurumun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla ve idari para cezalarıyla karşılaşması muhtemeldir.

Ayrıca, sızan verilerin türüne bağlı olarak çalışanlar veya iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Grubun geçmiş faaliyetleri incelendiğinde, 2022 yılından bu yana aktif olduğu ve çeşitli sektörleri hedef aldığı görülmektedir. Bu tür saldırılar, kurumun operasyonel sürekliliğini de olumsuz yönde etkileyebilir.

İmalat ve mühendislik sektöründeki organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda ticari sırların ve fikri mülkiyetin korunması açısından da büyük riskler taşımaktadır. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri ve siber güvenlik altyapılarını güçlendirmeleri kritik önem taşımaktadır.