Machinerie P&W, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 23 Temmuz 2026

Qilin fidye yazılımı grubu, Kanada merkezli Machinerie P&W adlı kuruluşun verilerine erişim sağladığını iddia ederek şirketi kendi sızıntı platformunda listeledi. Yapılan bu duyuruyla birlikte, kurumun verilerinin sızdırıldığına dair iddialar kamuoyuna yansımış durumda.

Saldırı iddiası ve sızıntı süreci

23 Temmuz 2026 tarihinde gerçekleşen olayla ilgili olarak Qilin grubu, Machinerie P&W'nin verilerine sızdığını öne sürerek bu bilgileri kamuoyuyla paylaşma tehdidinde bulundu. Saldırı iddiası kapsamında grup, sızdırıldığı iddia edilen verilere dair çeşitli ekran görüntüleri paylaşarak iddiasını desteklemeye çalıştı.

Paylaşılan bu görsel materyaller, kurumun iç operasyonlarına ait olduğu iddia edilen belgeleri ve tablo görünümlerini içermektedir. Ancak, sızdırıldığı öne sürülen verilerin tam kapsamı, niteliği veya hangi tür dosyaları içerdiği konusunda henüz net bir bilgi verilmiş değildir. Verilerin boyutu, türü veya kaç adet dosyanın ele geçirildiği konusunda herhangi bir açıklama yapılmamıştır.

Etkilenen veriler hakkında detaylar

Saldırı iddiasına konu olan verilerin içeriğine dair yapılan incelemelerde, sızıntı listesi kapsamında herhangi bir veri türü ismen belirtilmemiştir.

Machinerie P&W hakkında

Machinerie P&W, Kanada merkezli bir mühendislik ve üretim şirketidir. Şirket, temel olarak endüstriyel makine parçaları ve özel imalat çözümleri konusunda uzmanlaşmıştır. Faaliyet alanları incelendiğinde, özellikle metal işleme ve hassas parça üretimi alanlarında yoğunlaştığı görülmektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubunun, kurbanlarını hem verileri şifreleyerek hem de verileri sızdırmakla tehdit ettiği "çifte gasp" yöntemini kullandığı bilinmektedir. Bu durum, Machinerie P&W'nin sadece sistemlerindeki verilerin şifrelenmesiyle değil, aynı zamanda verilerin kamuya ifşa edilmesi riskiyle de karşı karşıya olduğunu göstermektedir. Kurumun Kanada merkezli bir yapı olması sebebiyle, olası bir veri ihlali durumunda PIPEDA mevzuatı kapsamında yasal yükümlülüklerin doğması muhtemeldir.

Sızdırılan verilerin içeriği netleşmese de, hassas çalışan veya müşteri bilgilerinin ifşa edilmesi, kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları için uygun bir zemin hazırlayabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılarda kullanılması veya fidye taleplerinin karşılanmaması durumunda daha fazla bilginin yayımlanması riski bulunmaktadır.

Bu tür siber saldırılar karşısında üretim ve mühendislik sektöründeki diğer kuruluşlar için kritik öneme sahip bazı savunma adımları bulunmaktadır. Organizasyonların, ağ trafiğini sürekli izlemeleri, çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırmaları ve düzenli olarak yedekleme stratejilerini test etmeleri büyük önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında yasal süreçlerin yönetilmesi için hazırlıklı olunması ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlerin etkilerini azaltmada kilit rol oynamaktadır.