Lynn Electrical, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Yeni Zelanda
• Sektör: Üretim
• Duyuru tarihi: 25 Aralık 2025

Qilin fidye yazılımı grubu, Yeni Zelanda merkezli bir şirket olan Lynn Electrical'ı kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve çeşitli verileri ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Tehdit aktörünün iddiaları ve olay süreci

Qilin adlı tehdit aktörü, 25 Aralık 2025 tarihinde Lynn Electrical kurumunu kendi sızıntı portalında yayımlayarak saldırıyı kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine sızdığı ve bu süreçte verileri dışarı aktardığı iddia edilmektedir. Bu tür bir listeleme yöntemi, genellikle siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almasını içerir. Bu durum, kurumların hem operasyonel sürekliliğini sağlamak hem de itibar kaybını önlemek için karşı karşıya kaldığı en zorlu siber güvenlik senaryolarından biridir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği ve içeriği hakkında yapılan açıklamalarda herhangi bir ayrıntı verilmemiştir. İlgili sızıntı ilanında veya paylaşılan ekran görüntülerinde, ele geçirilen dosyaların kapsamına dair spesifik bir bilgiye rastlanmamıştır. Ekran görüntüsü yalnızca kurumun ismini ve logosunu göstermekte olup, sızdırılan dosyaların içeriğine dair somut bir detay sunmamaktadır. İlan metninde de verilerin türü veya boyutu hakkında herhangi bir bilgiye yer verilmemiştir.

Kurum profili

Lynn Electrical, Yeni Zelanda merkezli faaliyet gösteren bir elektrik hizmetleri ve imalat şirketidir. Şirket, ticari ve endüstriyel sektörler için elektrik tesisatı, bakım ve mühendislik çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve genellikle çifte gasp yöntemini benimseyen bir hizmet olarak sunulan fidye yazılımı yapısı olarak bilinmektedir. Bu tür saldırılar, kurumun hassas verilerinin internet ortamında yayımlanması veya karanlık ağlarda satılması riskini beraberinde getirmektedir. Yeni Zelanda'da faaliyet gösteren bir kuruluş olması sebebiyle, olası bir veri ihlali durumunda yerel gizlilik düzenlemeleri ve veri koruma yükümlülükleri kritik bir önem kazanmaktadır.

Saldırının yaratabileceği ikincil riskler arasında, kurum çalışanları ve müşterilerine yönelik kimlik hırsızlığı girişimleri veya hedeflenmiş oltalama saldırıları yer almaktadır. Grubun geçmişteki operasyonel profili göz önüne alındığında, kurumun operasyonel sürekliliğinin bu süreçten olumsuz etkilenme ihtimali bulunmaktadır.

Bu tür tehditlerle karşı karşıya kalan imalat ve mühendislik sektöründeki organizasyonlar için genel savunma stratejileri hayati önem taşır. Veri sızıntılarını önlemek adına ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme protokollerinin uygulanması önerilmektedir. Ayrıca, siber saldırı sonrası yasal yükümlülüklerin yerine getirilmesi ve veri koruma otoriteleriyle koordineli hareket edilmesi, olası risklerin yönetilmesinde kritik bir rol oynamaktadır.