M&E Global Group, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 14 Ekim 2025

Qilin fidye yazılımı grubu, M&E Global Group adlı kuruluşu kendi sızıntı sitesinde listeleyerek, organizasyona ait verilerin ele geçirildiğini iddia etti. 14 Ekim 2025 tarihinde yapılan bu duyuru, şirketin operasyonel verilerinin tehlike altında olabileceğine işaret ediyor.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, M&E Global Group'un sistemlerine sızdığını ve kurumun iç sistemlerine erişim sağladığını öne sürüyor. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemleri içerisinden çeşitli belgeler elde etmeyi başarmış görünüyor. Bu durum, kurumun dijital varlıklarının ve hassas bilgilerinin doğrudan hedef alındığını gösteriyor.

Saldırganların kullandığı yöntemler incelendiğinde, verilerin sızdırılması ve şifrelenmesi üzerine kurulu bir strateji izledikleri görülmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreleyerek sistemlerin işleyişini durdururken, aynı zamanda verileri dışarı sızdırarak kurumu çift taraflı bir baskı altına almayı amaçlamaktadır.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntüleri ve sızıntı sitesindeki veriler, grubun elinde çok çeşitli belgelerin bulunduğunu gösteriyor. Grubun iddialarına göre, ele geçirilen dokümanlar arasında şunlar yer almaktadır:

• Sözleşmeler
• Çalışan verileri
• Yönetimsel belgeler
• Müşteri bilgileri

Saldırganlar tarafından paylaşılan görsellerde, teknik çizimlerin yanı sıra finansal tablolara benzeyen dokümanların da bulunduğu görülmektedir. Bu durum, sızıntının sadece idari verilerle sınırlı kalmadığını, operasyonel ve teknik detayları da kapsadığını göstermektedir.

M&E Global Group hakkında

M&E Global Group, satış noktası teşhir üniteleri ve mağaza donanımları tasarımı, üretimi ve lojistiği konusunda uzmanlaşmış bir Amerikan şirketidir. Şirket, tasarım aşamasından nihai ürün teslimatına kadar kapsamlı üretim çözümleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, M&E Global Group bünyesindeki çalışanların ve müşterilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini ciddi şekilde artırabilir. Özellikle müşteri ve çalışan bilgilerinin sızdırılması, bu kişilere yönelik daha sofistike sosyal mühendislik saldırılarına zemin hazırlayabilir.

Ayrıca, kurumun üretim ve tasarım süreçlerine ait ticari sırların ifşa edilmesi, şirketin pazardaki rekabet avantajını kaybetmesine yol açabilecek bir risk teşkil etmektedir. Teknik çizimlerin ve operasyonel belgelerin ele geçirilmesi, şirketin fikri mülkiyet haklarını doğrudan tehdit etmektedir. Kurumun ABD merkezli bir yapı olması sebebiyle, bu tür bir veri ihlalinin eyalet düzeyindeki bildirim yasaları ve olası federal düzenlemeler kapsamında yasal incelemelere yol açabileceği değerlendirilmektedir.

Qilin grubunun 2022 yılından bu yana aktif olduğu ve karmaşık şifreleme ile veri sızdırma tekniklerini bir arada kullandığı bilinmektedir. Grubun uyguladığı çifte gasp taktikleri, sızdırılan verilerin ilerleyen süreçte daha geniş çapta yayımlanabileceği veya yeni fidye talepleri için bir koz olarak kullanılabileceği ihtimalini doğurmaktadır. Bu tür senaryolarda, organizasyonların veri yedekleme stratejilerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırmaları kritik önem taşımaktadır.