LP Charpente, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 1 Temmuz 2025

Fransa merkezli bir imalat firması olan LP Charpente, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı ve verilerinin ele geçirildiği iddiasıyla sızıntı sitesinde listelenmiştir. Grup, söz konusu siber saldırı sonucunda kurumun ağlarına sızdığını ve çeşitli belgeleri dışarı sızdırdığını öne sürmektedir.

Saldırı iddiası ve gerçekleşen olay

Qilin fidye yazılımı grubu, 1 Temmuz 2025 tarihinde LP Charpente'ye ait olduğu iddia edilen verileri kendi sızıntı sitesinde yayımlamıştır. Grubun iddialarına göre, saldırganlar kurumun ağ sistemlerine erişim sağlamayı başarmış ve operasyonel süreçlere dair kritik nitelikteki birçok belgeyi ele geçirmiştir. Paylaşılan veriler, kurumun günlük faaliyetlerini yansıtan çeşitli dokümanlardan oluşmaktadır.

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun iş süreçlerine dair teknik mimari çizimlerin, haritaların, idari belgelerin ve çeşitli formların örnekleri yer almaktadır. Bu durum, saldırının sadece basit verileri değil, şirketin operasyonel işleyişine dair teknik detayları da kapsadığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan örnekler incelendiğinde, ele geçirilen verilerin içeriğine dair şu detaylar öne çıkmaktadır:

• Teknik çizimler
• İdari belgeler

Bu verilerin sızdırılması, kurumun ticari sırlarını ve operasyonel verilerini doğrudan tehlikeye atabilecek bir nitelik taşımaktadır. Paylaşılan belgelerin içeriği, siber saldırının kapsamının geniş olabileceğine işaret etmektedir.

LP Charpente hakkında

LP Charpente, Fransa'nın Haute-Savoie bölgesinde yer alan Annecy şehrinde faaliyet gösteren bir inşaat firmasıdır. Şirket; ahşap karkas ev yapımı, geleneksel marangozluk işleri, çatı kaplama, çinko işleri ve bina tadilatı projeleri gibi alanlarda uzmanlaşmıştır.

Olayın olası etkileri ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun ticari sırlarını ve operasyonel verilerini tehlikeye atabilir. Sızdırılan belgelerin içeriği göz önüne alındığında, kurumun müşterilerine ve iş ortaklarına yönelik ikincil riskler oluşabilir. Özellikle teknik çizimlerin ve idari belgelerin sızması, iş ortakları için de güvenlik riskleri doğurabilir.

Fransa'da faaliyet gösteren bir kurum olması sebebiyle, bu olayın GDPR kapsamında ciddi bir veri koruma ihlali riski taşıdığı değerlendirilmektedir. Siber saldırganların sıklıkla kullandığı çifte gasp yöntemleri, verilerin yayımlanmasıyla birlikte kurumun itibarının zedelenmesine ve hedefli oltalama saldırılarına zemin hazırlanmasına neden olabilir.

Siber güvenlik ve savunma stratejileri

Bu tür siber saldırılar, modern fidye yazılımı gruplarının en yaygın taktiklerinden biridir. Gruplar, verileri şifrelemenin yanı sıra, verileri sızdırarak kurumu şantaj yoluyla daha yüksek bedeller ödemeye zorlamaktadır. Bu tür durumlarda, kurumların ağ erişim kontrollerini sıkılaştırması ve veri sızıntısı önleme mekanizmalarını devreye alması kritik önem taşımaktadır.

İnşaat ve imalat sektöründeki diğer kurumlar için bu tür olaylar, teknik çizimler gibi fikri mülkiyet içeren verilerin korunmasının ne kadar hayati olduğunu bir kez daha göstermektedir. Şirketlerin, siber saldırı sonrası oluşabilecek itibar kaybını ve hukuki yaptırımları minimize etmek adına kapsamlı bir kriz yönetimi ve veri koruma stratejisi izlemeleri önerilmektedir.