Qilin fidye yazılım grubu bostonconveyorandautomation.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 30 Nisan 2025

Qilin fidye yazılımı grubu, Boston Conveyor & Automation adlı kuruluşu sızıntı sitesinde listeleyerek, şirkete ait verilerin yayımlanacağını iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurum üzerinde baskı kurmayı amaçlayan bir siber saldırı girişimine işaret ediyor.

Saldırı süreci ve grubun iddiaları

Qilin olarak bilinen tehdit aktörü, Boston Conveyor & Automation kurumunu kendi sızıntı platformunda hedef göstererek bir ilan yayımladı. Yapılan duyuruda, kurumun verilerinin 11 Mayıs 2025 tarihinde indirilmeye sunulacağı belirtiliyor. Bu durum, siber saldırganların kurbanlarını doğrudan hedef alan ve verileri kamuya açmakla tehdit eden yöntemlerini kullandığını gösteriyor.

Saldırganların bu yaklaşımı, siber güvenlik literatüründe çifte gasp olarak bilinen taktikle örtüşmektedir. Çifte gasp yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri ifşa etmekle de tehdit ederek kurumun üzerinde psikolojik ve finansal bir baskı oluşturmaya çalışırlar. Bu yöntem, kurumun operasyonlarını durdurmanın yanı sıra, verilerin sızdırılması ihtimaliyle ticari itibarını da tehlikeye atmayı hedefler.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği hakkında henüz spesifik bir bilgi sağlanabilmiş değildir; paylaşılan ekran görüntüleri içerik detaylarını net bir şekilde göstermemektedir. Bu nedenle, hangi veri türlerinin veya ne büyüklükte bir veri setinin söz konusu olduğu konusunda kesin bir bilgi bulunmamaktadır.

Boston Conveyor & Automation hakkında

Boston Conveyor & Automation, endüstriyel taşıma sistemleri, konveyör çözümleri ve özel otomasyon teknolojileri tasarlayan ve üreten bir mühendislik firmasıdır. Şirket, üretim süreçlerini optimize etmek amacıyla teknoloji odaklı sistemler geliştirmeye odaklanmaktadır.

Olası riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini sıklıkla kullanan bir tehdit aktörü olarak bilinmektedir. Kurumun verilerinin yayımlanması, çalışanların ve müşterilerin kişisel bilgilerinin ifşa olması gibi ikincil riskleri beraberinde getirebilir. Bu tür sızıntılar, kurumun ticari itibarına ciddi zararlar verebileceği gibi, gelecekte gerçekleştirilebilecek hedefli oltalama saldırılarına da zemin hazırlayabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelebilecek olası bir veri ihlali, eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Grubun geçmişteki faaliyetleri ve saldırı alışkanlıkları göz önüne alındığında, fidye talebinin karşılanmaması durumunda verilerin kamuya açık hale getirilmesi ihtimali bulunmaktadır.

Endüstriyel otomasyon ve üretim sektöründeki diğer kuruluşlar için bu tür tehditler, tedarik zinciri güvenliğinin önemini bir kez daha ortaya koymaktadır. Benzer tehditlere karşı korunmak için kuruluşların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları yapmaları ve çalışanlar için siber güvenlik farkındalık eğitimlerini sürekli hale getirmeleri kritik önem taşımaktadır. Ayrıca, sızıntı sitelerindeki hareketliliği izlemek ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmak, bu tür saldırıların etkilerini minimize etmek adına temel savunma adımları arasında yer almaktadır.