Onsemi, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 5 Ekim 2026

Qilin fidye yazılımı grubu, küresel bir yarı iletken şirketi olan Onsemi'yi kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini iddia etti. Grubun yaptığı bu duyuru, kurumun sistemlerine sızıldığı ve verilerin sızdırılacağı yönündeki tehditleri içermektedir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 5 Ekim 2026 tarihinde Onsemi kurumunu kendi sızıntı sitesinde yayımladığı bir ilanla hedef aldığını duyurdu. Grup, kurumun sistemlerine yetkisiz erişim sağladığını iddia ederek, elinde bulunan verilerin sızdırılacağı yönünde tehditlerde bulundu. Söz konusu bu ilan, grubun çifte gasp yöntemini kullanarak kurum üzerinde baskı kurma girişimi olarak değerlendirilebilir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verilerin ifşa edileceği tehdidiyle kurumu şantaj yoluyla ödeme yapmaya zorlamasını içerir. Bu yöntem, kurumların operasyonel sürekliliğini ciddi şekilde tehlikeye atan ve veri gizliliğini doğrudan hedef alan bir stratejidir.

Verilerin içeriği hakkında bilgiler

Saldırganlar tarafından paylaşılan ilan üzerinde, sızdırıldığı iddia edilen verilerin türü veya içeriği hakkında herhangi bir detaylı bilgi bulunmamaktadır.

Onsemi hakkında

Onsemi, otomotiv, endüstriyel ve bulut bilişim gibi çeşitli pazarlar için akıllı güç ve algılama teknolojileri geliştiren ve üreten küresel bir yarı iletken şirketidir. Şirket, enerji verimliliği ve sürdürülebilir çözümler üzerine odaklanmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Onsemi bünyesindeki hassas verilerin ifşa olma riskini beraberinde getirebilir. Kurumun faaliyet gösterdiği teknoloji sektöründe, fikri mülkiyetin veya müşteri bilgilerinin sızması, ikincil riskler olan hedefli oltalama ve kurumsal casusluk faaliyetlerine yol açabilir. Bu tür sızıntılar, sadece verinin kendisini değil, aynı zamanda kurumun pazar konumunu ve ticari sırlarını da tehlikeye atabilir.

ABD merkezli bir kurum olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı veri koruma yasaları ve federal düzenlemeler kapsamında yasal süreçler tetiklenebilir. Bu durum, kurumun hukuki ve regülatif sorumluluklarla karşı karşıya kalabileceğini göstermektedir. Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması veya satılması tehdidiyle kurumun operasyonel sürekliliğini etkileyebilir.

Grubun geçmiş faaliyetleri göz önüne alındığında, sızan verilerin ilerleyen dönemlerde farklı platformlarda paylaşılması ihtimali bulunmaktadır. Teknoloji sektöründeki diğer kuruluşlar için bu tür durumlar, siber güvenlik altyapılarının güçlendirilmesi, veri şifreleme yöntemlerinin artırılması ve çalışan farkındalığının yükseltilmesi gibi savunma adımlarının önemini bir kez daha vurgulamaktadır. Özellikle fikri mülkiyetin korunması, bu sektördeki kurumlar için kritik bir öncelik olmaya devam etmektedir.