Melsing, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla hedef alındı

• Fidye grubu: Qilin
• Ülke: Danimarka
• Sektör: Üretim
• Duyuru tarihi: 19 Aralık 2025

Qilin fidye yazılımı grubu, Danimarka merkezli faaliyet gösteren Melsing adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü, kurumun sistemlerine sızdığını öne sürerek elde edilen verilerin yayımlanmasıyla ilgili baskı kurmaya çalışıyor.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen Qilin grubu, 19 Aralık 2025 tarihinde Melsing kurumunu kendi sızıntı portalında kamuoyuna duyurdu. Grup, kurumun bilgi sistemlerine yetkisiz erişim sağladığını ileri sürerek, ele geçirdiği verileri yayımlayacağı yönünde tehditlerde bulundu. Bu tür bir yaklaşım, siber güvenlik literatüründe çifte gasp olarak adlandırılan taktiklerin bir örneği olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri ifşa etmekle tehdit ederek kurumlar üzerinde ek bir baskı unsuru oluşturması esasına dayanır. Bu strateji, kurumun operasyonel faaliyetlerinin durmasının yanı sıra, verilerin sızdırılması ihtimaliyle karşı karşıya kalması nedeniyle kurumsal itibar ve yasal uyumluluk risklerini de beraberinde getirmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Söz konusu sızıntı iddiasına ilişkin paylaşılan kayıtlarda veya sunulan ekran görüntülerinde, sızdırıldığı öne sürülen verilerin niteliğine dair herhangi bir detay belirtilmemiştir. Verilerin içeriği, boyutu veya türü hakkında henüz somut bir bilgi bulunmamaktadır.

Melsing hakkında genel bilgiler

Melsing, Danimarka merkezli bir imalat ve ticaret şirketidir. Şirket, özellikle endüstriyel ekipmanlar, yedek parçalar ve teknik bileşenlerin tedariki ve dağıtımı konusunda uzmanlaşmış bir yapıya sahiptir. Bu tür kritik tedarik zinciri süreçlerinde yer alan kurumlar, operasyonel süreklilik açısından büyük önem taşımaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, Melsing bünyesindeki kurumsal verilerin ifşa edilme riski altında olduğunu göstermektedir. Kurumun Danimarka merkezli olması sebebiyle, olası bir veri sızıntısı durumunda Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlarla karşılaşılması muhtemeldir. Ayrıca, Qilin grubunun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır.

Üretim sektöründe faaliyet gösteren bir kurum için ticari sırların veya tedarik zinciri bilgilerinin açığa çıkması, operasyonel süreklilik üzerinde ciddi olumsuz etkiler yaratabilir. Bu tür durumlarda kurumların, veri güvenliği protokollerini güçlendirmeleri ve siber saldırılara karşı savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik önem taşımaktadır. Mevcut durumda, söz konusu grup hakkında kamuya açık bilgi miktarı sınırlıdır.