LISI Group, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 1 Mart 2026

Qilin fidye yazılımı grubu, 1 Mart 2026 tarihinde gerçekleştirdiği bir duyuru ile LISI Group adlı kurumu kendi sızıntı portalında listeledi. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bu verileri kamuoyuyla paylaşma tehdidinde bulunduğunu açıkladı.

Saldırı iddiası ve gelişen olaylar

Saldırganlar tarafından yapılan açıklamaya göre, Qilin grubu LISI Group'un sistemlerine yetkisiz erişim sağlamayı başarmış durumdadır. İddialara göre bu siber saldırı sonucunda kurumun sistemlerinden çeşitli dosyalar dışarı çıkarılmıştır. Saldırganlar, ele geçirdikleri bu verileri kamuoyuna ifşa etmekle tehdit ederek kurumu baskı altına almaya çalışmaktadır.

Fidye yazılımı saldırılarında sıkça karşılaşılan bu durum, siber suçluların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri bir şantaj aracı olarak kullandığı bir süreci işaret etmektedir. Bu tür olaylarda saldırganlar, verilerin sızdırılması riskini kullanarak kurumlar üzerinde finansal baskı kurmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı görsellerde çeşitli doküman örnekleri yer almasına rağmen, sızdırıldığı iddia edilen verilerin tam olarak hangi nitelikte olduğuna dair net bir bilgi sunulmamıştır. İlan kapsamında verilerin kapsamı veya türü hakkında ayrıntılı bir döküm verilmemiştir.

• Sızdırılan verilerin türüne dair spesifik bir bilgi bulunmamaktadır.

LISI Group hakkında

LISI Group, Fransa merkezli faaliyet gösteren çok uluslu bir sanayi şirketidir. Şirket; havacılık, otomotiv ve tıp sektörleri için yüksek hassasiyetli bağlantı elemanları ve montaj çözümleri üretmektedir. Özellikle uçak gövdeleri, motorlar ve otomotiv parçaları gibi kritik bileşenlerin tasarımı ve üretimi konusunda uzmanlaşmış olan kurum, sektöründe stratejik bir konuma sahiptir.

Olası riskler ve değerlendirme

Qilin grubu, genellikle çifte gasp yöntemini benimseyen ve verileri sızdırma tehdidiyle fidye talep eden bir yapı olarak bilinmektedir. Bu durum, LISI Group için hassas kurumsal verilerin ifşa edilmesi ve operasyonel aksaklıklar gibi ciddi ikincil riskler oluşturabilir. Kurumun Fransa merkezli olması sebebiyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabilir.

Ayrıca, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kötü niyetli kişiler tarafından kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri ve yöntemleri göz önüne alındığında, bu tür bir siber saldırının kurumun tedarik zinciri ortaklarını da dolaylı olarak etkileyebileceği değerlendirilmektedir.

Sanayi sektöründeki kuruluşlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin durması ve ticari sırların açığa çıkması gibi geniş kapsamlı riskler taşımaktadır. Bu tür durumlarda, siber güvenlik stratejilerinin güçlendirilmesi ve tedarik zinciri güvenliğinin artırılması kritik önem arz etmektedir.