NV ELMAR, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Aruba
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 20 Eylül 2025

Aruba merkezli enerji tedarikçisi NV ELMAR, Qilin fidye yazılımı grubu tarafından bir veri sızıntısı iddiasıyla sızıntı sitesinde listelendi. Grup, kurumun yönetimsel süreçlerini eleştirerek binlerce dosyanın ele geçirildiğini iddia etti. Söz konusu iddia, 20 Eylül 2025 tarihinde sızıntı sitesinde yayımlanan bir ilanla kamuoyuna duyuruldu.

Saldırı iddiası ve grubun iddiaları

Qilin grubu tarafından yayımlanan sızıntı ilanı, doğrudan NV ELMAR kurumunu hedef almaktadır. Grup, kurumun yönetimsel süreçlerine yönelik sert eleştirilerde bulunurken, sistemlere sızdıklarını ve çok sayıda dosyaya ulaştıklarını öne sürmektedir. İlanın sızıntı sitesindeki görünümü, grubun kurumun siber güvenliği ve yönetim anlayışı konusundaki memnuniyetsizliğini dile getirdiğini göstermektedir.

Saldırının gerçekleştiği tarih olarak 20 Eylül 2025 tarihi belirtilmiştir. Grubun bu tür eylemleri, genellikle kurumlar üzerinde baskı kurmak amacıyla yürütülen bir stratejinin parçası olarak görülmektedir. Bu tür sızıntı ilanları, siber suç gruplarının kurbanlarını şantaj yoluyla zorlamak için kullandığı yaygın bir yöntemdir.

Sızdırılan veriler hakkında detaylar

Grubun paylaştığı ekran görüntülerinde kurumun logosu net bir şekilde görülebilmektedir. Ancak, sızdırıldığı iddia edilen dosyaların içeriği hakkında henüz spesifik bir detay verilmemiştir. Grup, binlerce dosyanın ele geçirildiğini belirtmesine rağmen, bu dosyaların hangi tür verileri içerdiğine dair kesin bir bilgi sunmamıştır.

Paylaşılan görsellerde, sızan dosyaların içeriği bulanıklaştırılmış durumdadır. Bu durum, verilerin içeriğinin henüz tam olarak analiz edilmediğini veya grubun verileri doğrudan ifşa etmek yerine şantaj unsuru olarak sakladığını göstermektedir. Mevcut bilgilere göre, sızıntı ilanı herhangi bir veri türünü ismen belirtmemektedir.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü ismen belirtilmemiştir.

NV ELMAR kurum profili

NV ELMAR, Aruba adasının tek elektrik dağıtım ve tedarik şirketidir. Kurum, ada genelindeki elektrik enerjisinin iletiminden, dağıtımından ve müşterilere yönelik elektrik hizmetlerinin sağlanmasından sorumlu olan kritik bir kuruluştur. Bu konumu itibarıyla, bölgedeki enerji arzının sürekliliği için hayati bir rol oynamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Qilin grubu, genellikle çifte gasp taktiklerini kullanan bir tehdit aktörü olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerinde ek bir baskı oluşturulmasını içerir. NV ELMAR gibi kritik altyapı sağlayıcılarına yönelik bu tür iddialar, kurumun operasyonel sürekliliği üzerinde ciddi riskler oluşturabilir. Enerji sektörü gibi hayati hizmetlerin yürütüldüğü alanlarda meydana gelen bu tür olaylar, bölgedeki kamu hizmetlerinin güvenilirliğine dair endişeleri artırabilir.

Kurumun verilerinin sızdırılması ihtimali, çalışanların veya müşterilerin kişisel bilgilerinin ifşa olmasına yol açabilir. Bu durum, sadece kurum içi güvenliği değil, aynı zamanda geniş bir kullanıcı kitlesinin gizliliğini de tehlikeye atmaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, verilerin yayımlanması, kurum üzerinde ikincil saldırılar için bir zemin hazırlayabilir.

Enerji sektörü gibi kritik altyapı alanlarında faaliyet gösteren kuruluşlar için bu tür tehditler, siber dayanıklılığın önemini bir kez daha ortaya koymaktadır. Bu tür saldırılarla mücadele etmek için kurumların veri yedekleme stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve ağ izleme kapasitelerini artırmaları kritik önem taşımaktadır. Ayrıca, siber saldırıların operasyonel süreçlere etkisini minimize etmek için kapsamlı bir kriz yönetimi planına sahip olunması gerekmektedir.