Lipapromet, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Hırvatistan
• Sektör: Üretim
• Duyuru tarihi: 6 Ekim 2025

Hırvatistan merkezli aydınlatma çözümleri şirketi Lipapromet, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelendi. 6 Ekim 2025 tarihinde gerçekleştiği öne sürülen bu olayda, saldırgan grup kurumun verilerinin ele geçirildiğini ve sızdırıldığını iddia etmektedir.

Saldırının detayları ve grubun iddiaları

Qilin fidye yazılımı grubu, 6 Ekim 2025 tarihinde yaptığı duyuru ile Lipapromet'i kendi sızıntı platformuna eklediğini bildirdi. Grup, söz konusu organizasyona ait kritik verilerin dışarı çıkarıldığını ve ele geçirildiğini iddia etmektedir. Bu tür siber saldırılarda saldırganlar genellikle kurumlar üzerinde baskı kurmak amacıyla verileri çalma ve ardından bu verileri ifşa etme stratejisini izlerler.

Saldırganların iddialarına göre, kurumun iç işleyişine dair çok sayıda hassas belge ele geçirilmiştir. Grubun bu hamlesi, siber güvenlik literatüründe çifte gasp olarak bilinen yöntemle doğrudan ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verilerin ifşası tehdidiyle kurumu finansal veya operasyonel bir teslimiyete zorlamayı amaçlarlar. Bu durum, kurumun üzerindeki baskıyı artırmak için kullanılan sistematik bir taktiktir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan veriler arasında kurumun operasyonel ve finansal süreçlerini doğrudan ilgilendiren belgeler bulunmaktadır. İlgili ilan kapsamında paylaşılan ekran görüntüleri, çeşitli tablo ve doküman örneklerini içermektedir. Grubun iddia ettiği sızdırılan veri türleri şunlardır:

• Muhasebe kayıtları
• Sözleşmeler
• Mali yükümlülükler

Veri boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir.

Lipapromet hakkında

Lipapromet, 1990 yılında Zagreb'de kurulmuş olan Hırvatistan merkezli bir şirkettir. Şirket, LED aydınlatma çözümleri konusunda uzmanlaşmış olup, çeşitli endüstriyel ve ticari alanlar için aydınlatma sistemleri tedarik etmektedir. Sektörel faaliyetleri doğrultusunda, geniş bir müşteri ağına ve operasyonel süreçlere sahiptir.

Olayın olası etkileri ve değerlendirme

Bu siber güvenlik olayı, Lipapromet için hem operasyonel süreklilik hem de ticari itibar açısından ciddi riskler barındırmaktadır. Hırvatistan'da faaliyet gösteren bir şirket olması nedeniyle, sızdırılan verilerin Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında değerlendirilmesi muhtemeldir; bu durum kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Çifte gasp yöntemi, kurumun sadece sistemlerini geri kazanma çabasıyla sınırlı kalmayıp, aynı zamanda verilerin ifşası nedeniyle ikincil risklerle de mücadele etmesine neden olabilir. Bu ikincil riskler arasında, sızdırılan hassas verilerin kullanılmasıyla gerçekleştirilebilecek hedefli oltalama saldırıları ve kurumsal casusluk faaliyetleri yer almaktadır. Qilin grubunun geçmişteki faaliyetleri incelendiğinde, kurumların fidye taleplerine uymaması durumunda verileri kamuya açık bir şekilde yayımlama eğiliminde oldukları görülmektedir.

Bu tür olaylarla karşılaşan üretim ve tedarik sektöründeki organizasyonların, veri sızıntılarını önlemek adına ağ güvenliği, erişim kontrolleri ve düzenli yedekleme stratejilerine odaklanmaları kritik önem taşımaktadır. Hassas verilerin korunması, sadece teknik bir gereklilik değil, aynı zamanda yasal uyumluluk ve ticari güvenilirlik için de temel bir zorunluluktur.