Qilin fidye yazılım grubu fasse.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Teknoloji
• Duyuru tarihi: 11 Haziran 2025

Qilin olarak bilinen fidye yazılımı grubu, teknoloji sektöründe faaliyet gösteren Fasse Valves şirketini kendi sızıntı sitesinde listeledi. Tehdit aktörü, kurumun verilerini ele geçirdiğini ve bu verileri sızdırdığını iddia ederek bir sızıntı ilanı yayımladı.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü Qilin, Fasse Valves kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı. Grup, bu iddialarını desteklemek amacıyla kuruma ait olduğu belirtilen çeşitli doküman örneklerini görsel olarak paylaştı. Yapılan açıklamada, olayın 11 Haziran 2025 tarihinde gerçekleştiği belirtilmektedir. Grup, söz konusu olay kapsamında kurumun verilerini dışarı aktardığını öne sürmektedir.

Paylaşılan görseller incelendiğinde, ekran görüntüsünde kurumun faaliyetlerini tanımlayan metinlerin yanı sıra, üzerinde 'SECURE' ibaresi bulunan çeşitli doküman örneklerinin yer aldığı görülmektedir. Ancak, sızan verilerin tam kapsamı, miktarı veya içeriği hakkında herhangi bir detaylı bilgi verilmemiştir. Grubun talebi veya sızdırılan verilerin boyutu hakkında da herhangi bir bilgi paylaşılmamıştır.

Etkilenen veriler

Sızıntı ilanı kapsamında etkilenen veriler şunlardır:

• Kurumsal dokümanlar

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliğine ve ticari itibarına yönelik ciddi riskler oluşturabilir. Verilerin içeriğine dair detaylı bir açıklama yapılmamış olsa da, paylaşılan görsel örnekler kurumun dokümanlarının hedef alındığını göstermektedir.

Fasse Valves hakkında

Fasse Valves, tarım, inşaat ve çim bakımı gibi zorlu endüstriyel uygulamalar için hassas hareket kontrolü sağlayan hidrolik valfler ve kontrol sistemleri üretmektedir. Teknoloji sektöründe yer alan kurum, endüstriyel uygulamalar için kritik öneme sahip hassas sistemlerin üretimi üzerine uzmanlaşmıştır.

Risk değerlendirmesi ve sektörel çıkarımlar

Almanya merkezli bir kurum olması nedeniyle, sızan verilerin kişisel veya hassas kurumsal bilgiler içermesi durumunda GDPR kapsamında yasal yaptırımlar gündeme gelebilir. Qilin grubunun kullandığı çifte gasp yöntemi, kurumun verilerinin yayımlanması veya satılması gibi ikincil riskleri artırmaktadır. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verilerin ifşa edileceği tehdidiyle fidye talebinde bulunarak kurumu hem operasyonel hem de itibari bir baskı altında bırakmayı hedeflerler.

Ayrıca, sızdırılan dokümanların gelecekte tedarik zinciri saldırıları veya hedefli oltalama faaliyetleri için kullanılabileceği değerlendirilmektedir. Bu tür sızıntılar, kurumun iş ortaklarına yönelik saldırıların bir parçası olarak kullanılabilir veya kurumsal güveni sarsabilir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.