MPM Imports, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kıbrıs
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2025

Qilin fidye yazılımı grubu, Kıbrıs merkezli MPM Imports şirketini sızıntı sitesinde listelediğini duyurdu. Grup, kurumun verilerini ele geçirdiğini iddia ederek şirketin faaliyetlerine dair bilgileri paylaşmaya başladı.

Saldırı iddiası ve sürecin detayları

Qilin fidye yazılımı grubu tarafından yapılan açıklamada, MPM Imports şirketinin verilerinin ele geçirildiği iddia edilmektedir. Söz konusu sızıntı ilanı, 14 Ekim 2025 tarihinde sızıntı sitesinde tespit edilmiştir. Grubun paylaştığı bilgilere göre, saldırının gerçekleştiği tarih 28 Ağustos 2025 olarak belirtilmektedir. Grup, kurumun operasyonlarına dair bilgileri paylaşarak veri sızıntısı veya fidye talebi yönündeki tehditlerini sürdürmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurbanlarına baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu süreçte saldırganlar, genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumları finansal taleplerle karşı karşıya bırakırlar. Bu durum, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını da doğrudan etkileyen bir süreç haline gelmektedir.

Veri içeriğine dair bilgiler

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair henüz spesifik bir detay sağlanmamıştır. Paylaşılan mevcut bilgiler incelendiğinde, sızıntı ilanının yalnızca kurumun genel tanıtım bilgilerini içeren ekran görüntüleri içerdiği görülmektedir.

• Sızdırılan veri türlerine dair herhangi bir bilgi verilmemiştir.

Kurum profili

MPM Imports, Kıbrıs merkezli bir kuruluştur ve profesyonel hizmetler sektöründe faaliyet göstermektedir.

Olayın olası etkileri ve değerlendirme

Bu siber saldırı girişimi, kurumun operasyonel sürekliliğini tehlikeye atabilecek bir risk teşkil etmektedir. Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi dikkate alındığında, ele geçirilen verilerin kamuya açık bir şekilde yayınlanması veya karanlık ağlarda satılması ihtimali bulunmaktadır. Bu tür senaryolar, kurumların veri güvenliği stratejilerini gözden geçirmelerini zorunlu kılmaktadır.

Kıbrıs'ta faaliyet gösteren bir kuruluş olması sebebiyle, MPM Imports'ın GDPR (AB Genel Veri Koruma Tüzüğü) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Verilerin sızdırılması, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik risklerine yol açabilir. Grubun geçmişteki faaliyetleri, benzer ölçekteki şirketlerin fidye ödemeye zorlanabileceğine dair bir eğilim göstermektedir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, müşteri verilerinin gizliliği ve güvenilirliği açısından kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak için kurumların veri koruma protokollerini güçlendirmeleri, düzenli yedekleme stratejileri uygulamaları ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemeleri önem arz etmektedir. Ayrıca, olası bir ihlal durumunda yasal bildirim süreçlerinin ve kriz yönetimi planlarının hazır bulundurulması, operasyonel risklerin yönetilmesinde temel bir adım olarak görülmektedir.