Qilin fidye yazılım grubu diversifiedcpc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 25 Ağustos 2025

Qilin grubu Diversified CPC International şirketini hedef aldığını duyurdu

Qilin fidye yazılımı grubu, sızıntı sitesinde yayımladığı bir ilanla Diversified CPC International şirketini hedef aldığını duyurdu. Grup, kurumun ağlarına erişim sağladığını ve hassas verileri ele geçirdiğini iddia etmektedir. Söz konusu iddia, şirketin verilerinin sızdırıldığına dair bir veri sızıntısı uyarısı olarak paylaşıldı.

Tehdit aktörü, ele geçirdiği verileri yayımlama tehdidiyle çifte gasp yöntemi uygulamaktadır. Çifte gasp stratejisi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurban üzerinde ek bir baskı kurmasını içeren bir yöntemdir. Bu yöntem, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef almaktadır.

Saldırganların iddiaları ve sızdırılan veriler

Qilin grubu, 25 Ağustos 2025 tarihinde yaptığı duyuruyla Diversified CPC International şirketine yönelik gerçekleştirdiği saldırıyı ilan etmiştir. Grubun iddialarına göre, saldırı süreci 18 Ağustos 2025 tarihinde başlamış ve kurumun ağ sistemlerine sızılmasıyla sonuçlanmıştır. Tehdit aktörleri, ağ içerisindeki hassas bilgilere ulaştıklarını ve bu verileri dışarı çıkardıklarını öne sürmektedir.

Sızdırıldığı iddia edilen verilerin içeriği hakkında spesifik bir detay verilmemiştir; ancak paylaşılan ekran görüntülerinde çeşitli belge örnekleri yer almaktadır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir liste veya detaylı veri tipi bilgisi sunulmamıştır.

Diversified CPC International hakkında

Diversified CPC International, aerosol iticileri, hidrokarbon soğutucular ve biyokütle çözücüleri geliştirme, üretme ve dağıtma konusunda dünya lideri olan bir Amerikan şirketidir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Qilin grubunun bu eylemi, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz etkileyebilir. Çifte gasp yöntemi nedeniyle, kurumun hassas verilerinin sızdırılması durumunda ikincil riskler olarak kimlik hırsızlığı veya hedefli oltalama saldırıları görülebilir. Verilerin kötü niyetli aktörlerin eline geçmesi, kurumun ticari sırlarının ifşasına veya müşterilerine yönelik yeni saldırıların zemin hazırlanmasına yol açabilir.

ABD merkezli bir şirket olması sebebiyle, olası veri sızıntıları eyalet düzeyindeki veri koruma yasaları ve sektörel düzenlemeler kapsamında hukuki sonuçlar doğurabilir. Grubun geçmiş faaliyetleri göz önüne alındığında, saldırının tedarik zinciri üzerinde de baskı oluşturabileceği değerlendirilmektedir. 2022'den beri aktif olan Qilin, RaaS modeliyle çalışan ve sağlık dahil pek çok sektörü hedef alan bir grup olarak bilinmektedir.

Bu tür saldırılarla karşı karşıya kalan üretim sektörü şirketleri için ağ güvenliği, veri şifreleme ve düzenli yedekleme stratejileri kritik önem taşımaktadır. Özellikle tedarik zinciriyle iç içe çalışan üretim tesislerinin, siber saldırıların operasyonel süreçlere ve ticari itibara verebileceği zararı minimize etmek adına kapsamlı güvenlik protokolleri uygulaması gerekmektedir.