Qilin fidye yazılım grubu ethicalpackaging.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 16 Ağustos 2025

Qilin grubu ethicalpackaging.co.uk şirketini hedef aldığını iddia etti

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli ambalaj ve baskı hizmetleri sağlayıcısı olan ethicalpackaging.co.uk şirketine ait verileri sızdırdığını iddia ederek kendi sızıntı sitesinde bir duyuru yayımladı. Grubun 16 Ağustos 2025 tarihinde gerçekleştirdiği bu resmi bildirimde, şirketin iç sistemlerine sızdıklarını ve çeşitli kurumsal belgeleri ele geçirdiklerini öne sürdükleri görülmektedir.

Saldırganlar, ele geçirdikleri verilerle ilgili olarak kurumun iş ortakları ve müşterileriyle olan gizli anlaşmalarına dair belgeleri yayımlama tehdidinde bulunmaktadır. Bu durum, siber saldırganların sadece doğrudan hedef aldıkları kurumu değil, aynı zamanda o kurumla iş yapan diğer büyük ölçekli yapıları da hedef alan bir strateji izlediğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yayımlanan duyuru ve paylaşılan ekran görüntüleri, sızdırıldığı iddia edilen verilerin kapsamı hakkında önemli ipuçları vermektedir. Grubun paylaştığı ön izlemeler, kurumun iş birliği yaptığı markalara ait çeşitli belgelerin varlığını göstermektedir. İddia edilen veriler arasında şu tür dokümanlar yer almaktadır:

• Finansal belgeler
• Sözleşmeler
• Müşteri bilgileri
• Faturalar

Saldırganların bu tür hassas verileri ele geçirmesi, kurumun ticari sırlarını ve operasyonel süreçlerini doğrudan tehlikeye atmaktadır. Verilerin içeriğine dair herhangi bir miktar veya dosya sayısı bilgisi paylaşılmamıştır.

Ethical Packaging hakkında genel bilgiler

Ethical Packaging, Birleşik Krallık merkezli faaliyet gösteren, ambalaj üretimi ve matbaa hizmetleri konusunda uzmanlaşmış bir şirkettir. Kurum, Hermes ve Ferrero Group gibi dünya çapında tanınan uluslararası markalar için özel ambalaj çözümleri sunmaktadır. Şirketin geniş bir tedarik zinciri ağına sahip olması, maruz kaldığı bu siber saldırı iddiasının etkilerini daha kritik hale getirmektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, hem kurumun kendisi hem de iş ortakları üzerinde ciddi bir itibar kaybına yol açma potansiyeli taşımaktadır. Özellikle sözleşmelerin ve müşteri bilgilerinin açığa çıkması, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında ciddi uyumluluk riskleri doğurabilir. Verilerin sızdırılması, kurumun ticari güvenilirliğini zedeleyebilecek bir durumdur.

Qilin grubunun