Milott Laboratories Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Tayland
• Sektör: Üretim
• Duyuru tarihi: 24 Ocak 2026

Qilin fidye yazılımı grubu, Tayland merkezli bir üretici olan Milott Laboratories kurumunu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 24 Ocak 2026 tarihinde Milott Laboratories kurumunu kendi sızıntı portalında yayımladı. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu sayede çeşitli belgeler elde ettiğini öne sürmektedir. Yapılan duyuru kapsamında, kurumdan sızdırıldığı iddia edilen bazı doküman örnekleri de kamuya açık bir şekilde paylaşılmıştır.

Saldırıya ilişkin paylaşılan ekran görüntülerinde, kurumun operasyonel faaliyetlerine ait olduğu iddia edilen çeşitli belge örnekleri görülmektedir. Ancak, paylaşılan bu görsellerdeki belgelerin tam içeriği ve detayları net bir şekilde seçilememektedir. Grubun iddiaları doğrultusunda, sistemlere sızıldığı ve verilerin ele geçirildiği öne sürülmektedir.

Sızdırıldığı iddia edilen veriler

Grup tarafından paylaşılan görseller kurumun faaliyetlerine dair belgeler içerse de, sızıntının kapsamı hakkında henüz kesin bir veri türü belirtilmemiştir. İlan kapsamında herhangi bir veri türüne dair spesifik bir liste sunulmamıştır.

Kurum profili

Milott Laboratories, Tayland merkezli faaliyet gösteren bir kozmetik ve kişisel bakım ürünleri üreticisidir. Şirket; cilt bakımı, saç bakımı ve makyaj ürünleri gibi çok çeşitli ürün gruplarında fason üretim (OEM/ODM) hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, genellikle hassas verileri hedef alan ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle ek bir şantaj yapması esasına dayanır. Bu durum, Milott Laboratories bünyesindeki çalışanlara veya ticari verilere ait bilgilerin ifşa edilmesi riskini beraberinde getirmektedir.

Kurumun üretim sektöründe faaliyet göstermesi nedeniyle, fikri mülkiyet haklarının veya tedarik zinciri verilerinin sızdırılması, operasyonel süreçlerde ikincil riskler yaratabilir. Ayrıca, kurumun Tayland'daki mevcut veri koruma mevzuatları çerçevesinde çeşitli yasal yükümlülükleri bulunabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, ele geçirilen verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi amaçlarla kullanılması ihtimali bulunmaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür durumlar, tedarik zinciri güvenliğinin önemini bir kez daha vurgulamaktadır. Hassas verilerin korunması, operasyonel sürekliliğin sağlanması ve yasal uyumluluk açısından kritik öneme sahiptir. Siber saldırganların verileri şantaj amaçlı kullanma eğilimi, kurumların veri koruma stratejilerini ve olay müdahale planlarını sürekli gözden geçirmelerini gerektirmektedir.