Omrin, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Hollanda
• Sektör: Kamu ve savunma
• Duyuru tarihi: 25 Ekim 2025

Hollanda merkezli atık yönetimi şirketi Omrin, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kurumun verilerine eriştiğini iddia ederek sızıntı sitesi üzerinden bir saldırı gerçekleştirdiğini öne sürmektedir.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu, 25 Ekim 2025 tarihinde yayımlanan bir ilanla Omrin kurumuna yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir. Grup, bu süreçte çifte gasp yöntemi olarak bilinen taktikleri kullandığını belirtmektedir. Çifte gasp yönteminde saldırganlar, sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda çalınan verileri ifşa etmekle de tehdit ederler. Bu durum, kurumlar için hem operasyonel sürekliliğin bozulması hem de verilerin kamuya açılması gibi iki katmanlı bir risk oluşturmaktadır.

Saldırganlar, Omrin'den elde edildiğini iddia ettikleri verileri yayımlamakla tehdit ederek kurumu baskı altına almayı hedeflemektedir. Bu tür saldırılar, genellikle kurumların itibarını zedelemek ve doğrudan finansal kazanç sağlamak amacıyla yürütülmektedir.

Verilerin durumu

Saldırı iddiasına ilişkin olarak, sızıntı sitesinde paylaşılan ilan üzerinde hangi veri türlerinin ele geçirildiğine dair spesifik bir bilgi paylaşılmamıştır. İlan içeriğinde, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir ayrıntı yer almamaktadır.

Omrin hakkında

Omrin, Hollanda'nın Friesland bölgesinde faaliyet gösteren bir atık yönetimi şirketidir. Şirket, 1,6 milyondan fazla kişiye atık toplama ve işleme hizmetleri sunmaktadır. Temel odak noktası, sürdürülebilir atık yönetimi ve döngüsel ekonomi çözümleri üzerine kuruludur.

Olayın olası etkileri ve sektör riskleri

Bu olay, Omrin bünyesindeki operasyonel verilerin veya müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun hem operasyonel sürekliliğini hem de veri gizliliğini ciddi şekilde tehlikeye atabilir. Şirketin Hollanda merkezli bir kuruluş olması sebebiyle, olası bir veri sızıntısı GDPR kapsamında yasal yaptırımlara ve idari para cezalarına yol açabilir.

Ayrıca, kurumun atık yönetimi ve savunma sektöründeki konumu, sızıntının ikincil riskler oluşturabileceğini ve tedarik zinciri güvenliğini etkileyebileceğini göstermektedir. Bu tür kritik sektörlerdeki sızıntılar, sadece ilgili kurumu değil, bağlı bulunduğu ekosistemi de etkileyebilecek geniş kapsamlı güvenlik riskleri doğurabilir.

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir yapı olarak bilinmektedir. Bu modelde, saldırganlar yazılımı geliştirir ve diğer suçluların bu yazılımı kullanarak saldırı yapmasına olanak sağlarlar.

Kurumlar için genel savunma adımları

Bu tür tehditlere karşı kurumlar, veri gizliliğini korumak ve operasyonel sürekliliği sağlamak adına çeşitli savunma stratejileri geliştirebilirler. Veri sızıntılarını önlemek amacıyla ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli güvenlik denetimleri kritik öneme sahiptir. Ayrıca, veri yedekleme stratejilerinin sağlam olması, olası bir şifreleme saldırısı durumunda operasyonların devam etmesine yardımcı olabilir. Sektörel bazda, tedarik zinciri güvenliğinin artırılması ve veri koruma düzenlemelerine uyum, bu tür karmaşık saldırı türlerine karşı direnç oluşturulmasında temel bir rol oynamaktadır.