Mera Metal, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Polonya
• Sektör: Üretim
• Duyuru tarihi: 5 Ağustos 2026

Polonya merkezli bir üretim şirketi olan Mera Metal, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma yönelik bir veri sızıntısı gerçekleştirdiğine dair iddialarda bulunmuştur.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 5 Ağustos 2026 tarihinde Mera Metal'i kendi sızıntı sitesine ekleyerek kuruma yönelik çeşitli iddialarda bulunmuştur. Grup, söz konusu kurumun verilerini ele geçirdiğini öne sürmektedir. Bu iddiayı desteklemek amacıyla, paylaşılan ekran görüntülerinde sızıntıya dair örnek görseller sunulmuştur.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde baskı kurmak amacıyla verilerin çalındığını kanıtlamak için kullanılır. Bu tür platformlar, saldırganların elde ettikleri verileri sergileyerek kurumları ödeme yapmaya zorlamak için kullandığı dijital alanlardır. Söz konusu olayda grup, elindeki verileri kanıt olarak göstermek adına belirli görsel örnekler paylaşmıştır.

Sızdırıldığı öne sürülen veriler

Paylaşılan ekran görüntülerinde kimlik belgeleri örnekleri ve çeşitli kurumsal belgeler yer almaktadır. Ancak, sızan verilerin tam kapsamı ve miktarı hakkında herhangi bir bilgi belirtilmemiştir. Sızıntının boyutu veya hangi dosyaların içerdiği konusunda henüz net bir açıklama bulunmamaktadır.

İddia edilen sızıntı kapsamında şu veri türlerinin etkilenmiş olabileceği öngörülmektedir:

• Kimlik bilgileri
• Kurumsal belgeler

Bu tür sızıntı olaylarında, verilerin tam kapsamının bilinmemesi, kurumların risk değerlendirmesi yapmasını zorlaştıran önemli bir faktördür.

Mera Metal hakkında

Mera Metal, Polonya merkezli bir metal işleme ve imalat şirketidir. Şirket, özellikle metal bileşenlerin üretimi ve endüstriyel metal çözümleri alanında uzmanlaşmış olup faaliyetlerini bu alanda sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiası, Mera Metal bünyesindeki çalışanların veya müşterilerin kimlik bilgilerinin ifşa olması riskini beraberinde getirebilir. Polonya'da faaliyet gösteren bir kurum olması nedeniyle, bu olayın AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal sonuçlar doğurması beklenebilir. Veri koruma düzenlemeleri, sızıntı sonrası kurumların bildirim yükümlülüklerini ve olası yaptırımları kapsamaktadır.

Qilin grubu, çifte gasp yöntemiyle bilinen bir aktör olduğu için, sızan verilerin ilerleyen dönemlerde hedefli oltalama veya kimlik hırsızlığı gibi ikincil saldırılarda kullanılması muhtemeldir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri de sızdırma tehdidiyle ek bir şantaj aracı olarak kullanmalarını ifade eder. Bu durum, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde olumsuz etkiler görülmesine yol açabilir.

Üretim ve imalat sektöründeki organizasyonlar için bu tür tehditler, tedarik zinciri güvenliği ve fikri mülkiyetin korunması açısından kritik önem taşımaktadır. Sektördeki kurumların, siber saldırı risklerine karşı hazırlıklı olmaları, veri şifreleme yöntemlerini güçlendirmeleri ve çalışan farkındalığını artırmaları genel güvenlik yaklaşımları arasında yer almaktadır. Bu olayda, saldırgan grubu hakkında kamuya açık bilginin sınırlı olduğu not edilmiştir.