Polar-studio, Qilin fidye yazılımı grubu tarafından veri sızıntısı iddiasıyla listelendi

• Fidye grubu: Qilin
• Ülke: İsveç
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 14 Ekim 2025

Qilin fidye yazılımı grubu, Polar-studio adlı şirketi kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, 14 Ekim 2025 tarihinde Polar-studio'yu kendi sızıntı platformunda yayımladı. Grup, bu ilanı kurumun verilerini ele geçirdiğini iddia ederek oluşturdu. Söz konusu ilan, kurumun faaliyetlerine dair genel bilgileri içeren bir içerikten oluşmaktadır. Ancak, sızdırıldığı öne sürülen verilerin niteliğine dair spesifik bir açıklama veya detaylı bir bilgi paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı aktarır ve ardından kurban şirketi verileri ifşa etmekle tehdit ederler. Bu süreç, siber suçluların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. İlgili platformdaki mevcut içerik, kurumun operasyonel yapısına dair genel tanımlamalar barındırmakta olup, çalındığı iddia edilen verilerin türü veya kapsamı hakkında herhangi bir ayrıntı sunmamaktadır.

Sızdırılan verilerin durumu

Sızdırılan verilerin niteliğine dair herhangi bir detay paylaşılmamıştır; paylaşılan ekran görüntüsü yalnızca kurumun genel tanıtım metnini içermektedir.

Kurum hakkında bilgi

Polar Studio, Macaristan merkezli bir elektrik tesisatı ve enerji şirketidir. 1994 yılında kurulan firma, elektrik tesisatı sektöründe faaliyet göstermekte olup 2023 yılında el değiştirerek büyüme ve genişleme hedeflerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu, çifte gasp yöntemiyle bilinen bir tehdit aktörü olarak, sızdırılan verileri kurum üzerinde baskı kurmak için kullanabilir. Kurumun enerji sektöründe faaliyet göstermesi, sızan verilerin operasyonel süreklilik veya kritik altyapı bilgileri içermesi durumunda riskleri artırabilir. Enerji gibi kritik altyapı hizmetleri sunan sektörlerde, operasyonel süreçlere dair bilgilerin sızması, sistem güvenliği ve hizmet sürekliliği açısından ciddi tehditler oluşturabilir.

Kurumun İsveç merkezli bir yapı olması nedeniyle, olası veri sızıntıları AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yükümlülükler ve idari yaptırımlar doğurabilir. Veri koruma düzenlemeleri, sızıntı sonrası kurumların şeffaflık ve bildirim yükümlülüklerini beraberinde getirmektedir. Ayrıca, çalışan veya müşteri verilerinin ifşası, ilgili kişiler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Bu tür durumlarda, siber saldırganlar ele geçirdikleri hassas bilgileri kullanarak bireylere yönelik daha karmaşık sosyal mühendislik saldırıları düzenleyebilirler.

Sektörel bazda bakıldığında, enerji ve kamu hizmetleri gibi kritik alanlarda faaliyet gösteren organizasyonların, veri sızıntısı risklerine karşı kapsamlı savunma stratejileri geliştirmesi büyük önem taşımaktadır. Bu süreçte ağ segmentasyonu, sıkı erişim kontrolleri ve sürekli izleme gibi güvenlik önlemleri, saldırıların etkisini azaltmada kritik rol oynar. Veri sızıntısı iddiaları karşısında kurumların, sızıntıların kaynağını ve kapsamını belirlemek adına derinlemesine incelemeler yapması ve yasal süreçleri titizlikle takip etmesi gerekmektedir.