lpco.co, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 7 Ağustos 2025

Qilin grubu lpco.co verilerini sızdırdığını iddia ediyor

Qilin fidye yazılımı grubu, üretim sektöründe faaliyet gösteren lpco.co kurumuna ait çeşitli verilerin ele geçirildiğini ve bu verilerin grubun sızıntı sitesinde yayımlandığını iddia etti. 7 Ağustos 2025 tarihinde gerçekleşen bu olayda, tehdit aktörleri kurumun sistemlerinden çeşitli belgeler elde ettiklerini öne sürerek bu verilerden bazı örnekleri kamuoyuyla paylaştı.

Söz konusu iddiaya göre, saldırganlar kurumun operasyonel süreçlerine ve idari işleyişine dair kritik dokümanlara erişim sağladı. Bu tür sızıntı sitesi duyuruları, genellikle siber saldırganların kurbanları üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir. Tehdit aktörleri, ele geçirdiklerini iddia ettikleri belgeleri sızıntı platformunda sergileyerek kurumun verilerinin gizliliğini ihlal ettiklerini göstermeyi hedeflemektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörleri tarafından paylaşılan ekran görüntüleri, kurumun hassas bilgilerini içeren belgelerin varlığına işaret etmektedir. İddia edilen veriler arasında kurumun ticari faaliyetlerini, finansal durumunu ve idari yapısını doğrudan ilgilendiren dokümanlar yer almaktadır. Paylaşılan içeriklerde şu belge türlerinin bulunduğu belirtilmektedir:

• Sigorta poliçeleri
• İdari hizmet sözleşmeleri
• Finansal raporlar

Bu belgelerin içeriği, kurumun hem operasyonel hem de finansal süreçlerini kapsamaktadır. Bu tür verilerin sızdırılması, sadece bilgi güvenliği açısından değil, aynı zamanda kurumun ticari sırlarının korunması açısından da ciddi bir risk teşkil etmektedir.

Lawrence Paper hakkında bilgiler

Hedef alınan lpco.co, Lawrence Paper olarak bilinen ve ambalaj çözümleri üzerine uzmanlaşmış bir kuruluştur. Şirket, oluklu mukavva kutuların tasarımı ve üretimi konusunda uzmanlaşmıştır. Hizmet yelpazesi oldukça geniştir; endüstriyel kutulardan perakende satışa hazır ambalajlara ve özel kutu üretimine kadar geniş bir alanda çözümler sunmaktadır.

Olayın olası etkileri ve siber güvenlik değerlendirmesi

Qilin (Agenda) olarak da bilinen grup, siber güvenlik dünyasında çifte gasp taktiklerini kullanmasıyla tanınmaktadır. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerinde psikolojik ve finansal baskı kurulmasını içerir. Bu tür saldırılar, kurumun rekabet avantajını zayıflatabilecek ticari sırların ve hassas finansal verilerin ifşa edilmesiyle sonuçlanabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, sızıntının hukuki boyutunu da önemli kılmaktadır. Sızan veriler arasında çalışanlara veya müşterilere ait kişisel bilgiler bulunması durumunda, eyalet düzeyindeki veri koruma yasaları ve uyumluluk gereklilikleri çerçevesinde ciddi hukuki riskler ortaya çıkabilir. Ayrıca, ele geçirilen belgelerin üçüncü taraflar tarafından kötü niyetli faaliyetlerde veya hedefli oltalama saldırılarında kullanılması ihtimali bulunmaktadır.

Üretim sektöründeki organizasyonlar için bu tür olaylar, tedarik zinciri güvenliği ve operasyonel süreklilik açısından büyük bir tehdit oluşturmaktadır. Bu tür riskleri azaltmak adına kurumların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmesi, erişim kontrollerini sıkılaştırması ve çalışanlar için farkındalık eğitimleri düzenlemesi kritik önem taşımaktadır. Veri sızıntısı durumlarında ise hızlı müdahale ve şeffaf bir iletişim süreci, olası hukuki ve itibari zararları minimize etmek adına hayati bir rol oynamaktadır.