Qilin fidye yazılım grubu dalton.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 16 Ekim 2025

Qilin fidye yazılımı grubu, dalton.com adresine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamaya göre, kurumun sistemlerinden elde edildiği öne sürülen çeşitli belgeler kamuoyuyla paylaşılmıştır.

Saldırı iddiası ve olay süreci

Tehdit aktörü olan Qilin grubu, 16 Ekim 2025 tarihinde dalton.com'u hedef alan bir sızıntı ilanı yayımlamıştır. Grubun iddialarına göre, kurumun bilgi sistemlerine sızan saldırganlar, sistem içerisinden çeşitli belgeler ele geçirmiş ve bu verileri sızıntı platformu üzerinden erişime açmıştır.

Saldırganların bu yöntemi kullanırken çifte gasp taktiklerini uyguladığı değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla deşifre ederek kurum üzerinde psikolojik ve operasyonel bir baskı kurmaya çalışırlar. Bu strateji, kurumun ödeme yapması için veri ifşası tehdidini bir koz olarak kullanmayı amaçlamaktadır.

Sızdırıldığı iddia edilen veriler

Yayımlanan sızıntı ilanı, kurumun operasyonel süreçlerine ve finansal durumuna dair kritik nitelikte belgeler içerdiğini göstermektedir. İlanda yer aldığı belirtilen ve sızdırıldığı iddia edilen veri türleri şunlardır:

• Banka ekstreleri
• Hizmet sözleşmeleri
• Laboratuvar raporları

Bu verilerin niteliği, saldırının sadece teknik bir aksaklık olmadığını, doğrudan kurumun işleyişini ve ticari ilişkilerini etkileyebilecek hassas bilgilere odaklandığını göstermektedir.

Dalton Pharma Services hakkında

Dalton Pharma Services, ilaç ve biyoteknoloji şirketlerine ilaç geliştirme, üretim ve analitik hizmetler sunan sözleşmeli bir ilaç geliştirme ve üretim kuruluşudur (CDMO). 1986 yılında kurulan şirket, klinik öncesi aşamadan ticari üretime kadar geniş bir yelpazede kapsamlı çözümler sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen belgeler, kurumun finansal ve operasyonel verilerinin ciddi bir risk altında olabileceğini göstermektedir. Bu durumun, kurumun ticari sırlarının açığa çıkmasına yol açabileceği ve tedarik zinciri ortakları üzerinde olumsuz etkiler yaratabileceği öngörülmektedir. Özellikle ilaç ve biyoteknoloji gibi hassas verilerin kritik olduğu bir sektörde, bu tür sızıntılar sektör genelindeki güven ilişkilerini zedeleyebilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu sızıntının ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurması beklenebilir. Veri ihlalleri, düzenleyici kurumların denetimlerine ve hukuki yaptırımlara zemin hazırlayabilir.

Qilin grubu, 2022 yılından bu yana aktif olan ve fidye yazılımı hizmet sağlayıcısı (RaaS) olarak faaliyet gösteren bir gruptur. Bu tür grupların kullandığı yöntemler, kurumları ikincil saldırılara veya kimlik hırsızlığı girişimlerine karşı savunmasız bırakabilir. Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.