Qilin fidye yazılım grubu flamgard.co.uk kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Üretim
• Duyuru tarihi: 3 Eylül 2025

Qilin adlı fidye yazılımı grubu, Birleşik Krallık merkezli bir üretim firması olan Flamgard Calidair'e ait verilerin sızdırıldığını iddia ederek kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 3 Eylül 2025 tarihinde yayımladığı bir ilanla Flamgard Calidair'i hedef aldığını duyurmuştur. Grubun yaptığı açıklamada, kurumun iç operasyonlarına ait kritik bilgilerin ve teknik çizimlerin ele geçirildiği öne sürülmektedir. Bu iddia, siber saldırganların kurumun dijital altyapısına sızarak hassas verileri kopyaladığını göstermektedir.

Saldırganlar tarafından yapılan açıklamada, sızdırılan dosyalar arasında şirketin çalışanlarına ve müşterilerine ait kişisel verilerin de yer aldığı belirtilmektedir. Bu durum, siber saldırının sadece kurumsal verilerle sınırlı kalmadığını, aynı zamanda bireylerin gizliliğini de doğrudan hedef aldığını göstermektedir. Fidye yazılımı gruplarının bu tür yöntemleri, genellikle kurban üzerinde daha fazla baskı kurmak amacıyla kullandıkları bir stratejidir.

Sızdırıldığı iddia edilen veriler

Qilin grubunun paylaştığı bilgilere göre, ele geçirilen veriler geniş bir yelpazeye yayılmaktadır. İddia edilen veri türleri şunlardır:

• Çalışan kişisel verileri
• Müşteri verileri
• Teknik çizimler
• Kurumsal operasyonel veriler

Saldırganların iddiaları doğrultusunda, kurumun en temel ticari sırları olan teknik çizimlerin ve operasyonel süreçlerin ifşa edilmesi, siber saldırının kapsamının ne kadar kritik olduğunu ortaya koymaktadır.

Flamgard Calidair hakkında

Flamgard Calidair, tüneller, deniz taşıtları ve nükleer enerji santralleri gibi oldukça kritik ve yüksek güvenlik gerektiren çeşitli uygulamalar için yüksek bütünlüklü damper ürünleri tasarlayan ve üreten küresel bir mühendislik firmasıdır. Bu tür kritik altyapı projelerinde rol alan bir firmanın hedef alınması, siber güvenlik açısından yüksek riskli bir durum teşkil etmektedir.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun fikri mülkiyet hakları ve operasyonel gizliliği üzerinde ciddi riskler oluşturabilir. Özellikle teknik çizimlerin ifşa edilmesi, kurumun sektördeki rekabet avantajını zayıflatabilir ve gelecekteki projeler için bir zemin hazırlayabilir. Ayrıca, sızdırılan veriler arasında çalışan ve müşteri bilgilerinin bulunması, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Qilin grubu, çifte gasp yöntemleriyle tanınan bir fidye yazılımı hizmeti (RaaS) oluşumudur. Bu tür gruplar, verileri şifreledikten sonra bir de verileri sızdırmakla tehdit ederek kurumları iki yönlü bir baskı altına alırlar. Bu nedenle, sızdırılan verilerin ilerleyen dönemlerde hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil saldırılar amacıyla kullanılması muhtemeldir. Ayrıca, kurumun tedarik zinciri ortakları da bu durumdan dolaylı olarak etkilenebilir.

Bu tür karmaşık saldırılara karşı kurumların, verilerini şifreleme, çok faktörlü kimlik doğrulama sistemlerini kullanma ve düzenli yedekleme stratejileri geliştirme gibi savunma adımları alması kritik önem taşımaktadır. Özellikle üretim ve mühendislik sektöründeki firmalar için teknik çizimlerin ve operasyonel verilerin korunması, iş sürekliliği açısından hayati bir önem arz etmektedir.