Qilin fidye yazılım grubu CIMEXSTEEL.CZ kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Çekya
• Sektör: Üretim
• Duyuru tarihi: 8 Ağustos 2025

Qilin fidye yazılımı grubu, Çekya merkezli bir üretim şirketi olan Cimexsteel.cz'nin verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, şirketin altyapısını korumakta yetersiz kaldığını öne sürerek siber saldırıyı duyurdu.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen Qilin, 8 Ağustos 2025 tarihinde Cimexsteel.cz kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grup, söz konusu şirketin dijital altyapısını güvence altına alma konusunda başarısız olduğunu ve bu durumun çok sayıda müşteriyi ciddi bir risk altına soktuğunu iddia etmektedir. Yapılan duyuru kapsamında, şirketin ticari faaliyetlerine ve müşterilerine ait olduğu belirtilen çeşitli belgelerin ekran görüntüleri paylaşılmıştır.

Siber saldırı dünyasında, fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle kurban üzerinde baskı kurmak amacıyla tercih edilen bir yöntemdir. Gruplar, ele geçirdiklerini iddia ettikleri verilerin bir kısmını kanıt olarak paylaşarak, kurumun itibarını zedelemeyi ve ödeme yapmaya zorlamayı hedeflerler. Bu tür olaylar, sadece teknik bir siber güvenlik ihlali değil, aynı zamanda büyük ölçekli bir veri güvenliği krizidir.

Ele geçirildiği iddia edilen veriler

Paylaşılan bilgilere göre, saldırganlar şirketin operasyonel süreçlerine dair önemli veriler elde ettiklerini öne sürmektedir. İlanda, kurumun işleyişine dair çeşitli belgelerin ve tabloların ekran görüntüleri yer almaktadır. Bu verilerin içeriğine dair iddialar şunları kapsamaktadır:

• Ticari yazışmalar
• Müşteri verileri
• Operasyonel belgeler

Saldırganların paylaştığı bu görsel kanıtlar, kurumun iş süreçlerinin ve müşteri ilişkilerinin dijital ortamda ifşa edildiğini göstermektedir. Verilerin boyutu veya miktarı hakkında herhangi bir bilgi verilmemiştir.

Hedef alınan kuruluş hakkında

Cimexsteel.cz, Çekya merkezli bir holding şirketidir. Şirket, hem özel hem de kamu sektörü müşterileri için metal yapılar üretmekte ve bu yapıların satışını gerçekleştirmektedir. Üretim sektöründe faaliyet gösteren bu tür kuruluşlar, geniş bir tedarik zinciri ağına sahip oldukları için siber saldırılar karşısında kritik öneme sahiptir.

Olayın olası sonuçları ve sektörel değerlendirme

Qilin grubu, geçmiş faaliyetlerinde çifte gasp taktiklerini kullanmasıyla tanınmaktadır. Bu taktik, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumun üzerinde ek bir baskı oluşturulması esasına dayanır. Sızdırılan verilerin yayımlanması, Cimexsteel.cz üzerinde ciddi bir itibar kaybına yol açabilir. Ayrıca, şirketin Çekya merkezli bir kuruluş olması nedeniyle, bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal yaptırımlara ve ağır idari para cezalarına yol açması beklenmektedir.

Müşteri bilgilerinin ifşa edilmesi, sadece ilgili şirket için değil, aynı zamanda müşteriler için de ciddi riskler doğurmaktadır. Bu durum, tedarik zinciri risklerini artırabilir; kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil tehditlere zemin hazırlayabilir. Grubun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, fidye taleplerinin karşılanmaması durumunda tüm veri setinin kamuya açık hale getirilmesi ihtimali bulunmaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, siber güvenlik önlemlerinin önemini bir kez daha ortaya koymaktadır. Altyapı güvenliğinin sağlanması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Özellikle tedarik zinciri güvenliğinin sağlanması, sızıntıların diğer paydaşlara sıçramasını önlemek adına hayati bir gerekliliktir.