Qilin fidye yazılım grubu hallmarknameplate.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Mayıs 2025

Qilin olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Hallmark Nameplate şirketine ait verilerin sızdırıldığını iddia ederek şirketi hedef aldığını duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olarak tanımlanan Qilin grubu, sızıntı sitesi üzerinden yaptığı bir açıklamayla Hallmark Nameplate kurumunu listesine eklediğini duyurdu. Grubun iddialarına göre, şirket verilerinin 14 Haziran 2025 tarihinde kamuya açık bir şekilde yayımlanacağı belirtiliyor. Saldırının keşfedilme tarihi ise 29 Mayıs 2025 olarak kaydedilmiştir.

Saldırganlar, bu operasyonda çifte gasp stratejisi izlediklerini beyan etmektedirler. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edilmesi tehdidiyle kurumu şantaj yoluyla para koparmaya zorlaması esasına dayanmaktadır. Bu yöntem, siber suçluların kurbanlar üzerindeki baskısını artırmak için sıklıkla başvurduğu bir taktik olarak bilinmektedir.

Veri içeriğine dair detaylar

Sızdırıldığı iddia edilen verilerin içeriğine dair spesifik bir detay paylaşılmamış olsa da, paylaşılan ekran görüntülerinde kurumun operasyonel süreçlerine dair bazı bilgilere atıfta bulunulduğu görülmektedir. Bu kapsamda sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Üretim süreçleri
• Tedarik anlaşmaları
• Teknik çizimler

Saldırı sonucunda çalındığı iddia edilen verilerin toplam boyutu veya dosya sayısı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından iletilen bir fidye talebi de bulunmamaktadır.

Hallmark Nameplate hakkında

Hallmark Nameplate, 1957 yılından bu yana faaliyet gösteren bir Amerikan üretim şirketidir. Şirket, özel isim levhaları, grafik paneller ve endüstriyel etiketlerin üretimi konusunda uzmanlaşmıştır. Florida'nın merkezinde yer alan tesislerinde mühendislik ve üretim hizmetleri sunan kurum, uzun yıllara dayanan operasyonel geçmişine sahiptir.

Sektörel riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Hallmark Nameplate gibi üretim sektöründe faaliyet gösteren kurumlar için bu tür saldırılar, fikri mülkiyet haklarının ve kritik ticari sırların ifşa edilmesi gibi ciddi riskler doğurabilir. Şirketin ABD merkezli olması sebebiyle, olası bir veri ihlali durumu eyalet düzeyindeki veri koruma yasalarının ve düzenleyici kurumların denetim süreçlerinin devreye girmesine neden olabilir.

Saldırının yaratabileceği ikincil riskler arasında çalışanlara veya iş ortaklarına yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları yer alabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, çalınan verilerin kamuya açık hale getirilmesi, kurumun operasyonel güvenilirliği üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Bu tür tehditlere karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ segmentasyonu uygulamaları ve çalışan farkındalık eğitimlerine önem vermeleri kritik önem taşımaktadır. Özellikle üretim süreçlerine ve teknik çizimlere dair hassas verilerin korunması, endüstriyel casusluk ve operasyonel kesinti risklerine karşı temel bir savunma hattı oluşturmaktadır.