Mattatuck Industrial Scrap Metal Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Temmuz 2026

Qilin fidye yazılımı grubu, Mattatuck Industrial Scrap Metal isimli kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu açıklama, kurumun dijital varlıklarının hedef alındığına dair ciddi bir iddia olarak öne çıkıyor.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, Mattatuck Industrial Scrap Metal kurumuna ait verilerin ele geçirildiğini öne sürerek kendi sızıntı platformunda bir ilan yayımladı. Söz konusu duyuru, 1 Temmuz 2026 tarihinde paylaşılmıştır. Tehdit aktörü, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri dışarı sızdırdığını iddia etmektedir. Bu tür siber saldırı senaryolarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri çalmak ve ardından kurumdan fidye talep etmek üzere çift taraflı bir şantaj yöntemi izlerler.

Sızdırılan verilerin durumu

Sızdırılan verilerin niteliği hakkında şu an için herhangi bir detay paylaşılmamıştır. Paylaşılan ekran görüntüsünde kurumun adı görünür olsa da, sızdırılan dosya türlerine veya içeriğin kapsamına dair spesifik bir bilgi bulunmamaktadır. Veri boyutu veya dosya sayısı gibi teknik detaylar hakkında da herhangi bir açıklama yapılmamıştır.

Kurum profili

Mattatuck Industrial Scrap Metal, Amerika Birleşik Devletleri'nin Connecticut eyaletinde faaliyet gösteren bir kuruluştur. Şirket, endüstriyel metal hurdası geri dönüşümü ve işleme hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubunun bilinen çifte gasp yöntemlerini benimsemesi, kurumun hassas verilerinin kamuya açık bir şekilde yayımlanma riskiyle karşı karşıya kalabileceğini göstermektedir. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurmaya çalışırlar. Bu durum, kurumun operasyonel sürekliliğini doğrudan tehdit edebilecek ve ciddi bir itibar kaybına yol açabilecek bir süreçtir.

Amerika Birleşik Devletleri merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı, eyalet düzeyindeki gizlilik yasaları ve federal düzenlemeler kapsamında çeşitli hukuki süreçleri tetikleyebilir. Verilerin sızdırılması durumunda kurumun yasal yükümlülükleri ve regülasyonlara uyum süreçleri kritik önem taşımaktadır. Ayrıca, kurumun çalışanları ve müşterileri; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere karşı savunmasız hale gelebilir. Bu durum, siber saldırının etkilerinin sadece kurumun kendi sınırları içinde kalmayıp, paydaşlarına kadar uzanabileceğini göstermektedir.

2022 yılından bu yana aktif olan Qilin grubu, geçmişteki benzer kampanyalarında verileri şifreleme ve sızdırma yöntemlerini kullanarak operasyonel aksaklıklara neden olmuştur. Bu tür tehditlere karşı kurumların, ağ güvenliği protokollerini güçlendirmesi, veri şifreleme yöntemlerini modernize etmesi ve çalışanlar için siber güvenlik farkındalığı eğitimlerini artırması önerilmektedir. Özellikle endüstriyel hizmetler sektöründe faaliyet gösteren kuruluşlar için, tedarik zinciri güvenliği ve veri koruma stratejileri, operasyonel devamlılığın sağlanması açısından hayati bir rol oynamaktadır.