Qilin fidye yazılım grubu identic.be kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Belçika
• Sektör: Teknoloji
• Duyuru tarihi: 2 Eylül 2025

Belçika merkezli bir dijital baskı, tabela ve fotokopi makinesi tedarikçisi olan Identic.be, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Grup, kuruma ait çeşitli verileri ele geçirdiğini iddia ederek sızıntı platformu üzerinden bir duyuru yayımlamıştır.

Saldırı iddiası ve paylaşılan kanıtlar

Qilin fidye yazılımı grubu, Identic.be organizasyonunu kendi sızıntı platformunda duyurmuştur. Grup, söz konusu kuruma ait çeşitli verileri ele geçirdiğini öne sürmektedir. Bu iddiayı desteklemek amacıyla, kurumun operasyonel süreçlerine dair bazı ekran görüntüleri kanıt olarak paylaşılmıştır. Paylaşılan bu görseller, saldırganların kurumsal ağ veya sistemler içerisindeki faaliyetlerine dair bazı ipuçları sunmaktadır.

Siber saldırganların bu tür platformları kullanma amacı, genellikle kurban üzerinde psikolojik baskı kurmaktır. Bu tür sızıntı siteleri, verilerin çalındığını ve ödeme yapılmadığı takdirde kamuoyuna açıklanacağını bildirmek amacıyla bir araç olarak kullanılır. Bu durum, siber suçluların kurbanlarını şantaj yoluyla zorlamak için kullandığı yaygın bir yöntemdir.

Ele geçirildiği iddia edilen veriler

İlanda paylaşılan ekran görüntüleri, sızdırılan verilerin içeriğine dair önemli ipuçları barındırmaktadır. Görsellerde tablo formatında veriler ve çeşitli doküman örnekleri yer almaktadır. Bu dokümanların ve tabloların içeriğinin, kurumun hassas bilgilerini barındırabileceği düşünülmektedir. Paylaşılan görsellere dayanarak, sızıntının şu veri türlerini içerebileceği belirtilmektedir:

• Müşteri verileri
• Sözleşmeler
• Çalışan bilgileri

Saldırganların paylaştığı bu görsel kanıtlar, verilerin niteliği hakkında fikir verse de, sızıntının kapsamı ve toplam veri boyutu hakkında herhangi bir bilgi verilmemiştir. Ayrıca, herhangi bir fidye talebi veya spesifik bir veri miktarı da belirtilmemiştir.

Kurumsal profil

Identic, Belçika merkezli faaliyet gösteren bir dijital baskı, tabela ve fotokopi makinesi tedarikçisidir. Yaklaşık 20 çalışanı ile 2.000 metrekarelik bir üretim tesisinde faaliyet göstermektedir. Teknoloji sektöründe yer alan kurum, üretim ve tedarik süreçlerini bu tesis üzerinden yürütmektedir.

Sızıntının olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle müşteri ve çalışan bilgilerinin sızdırılması, bu kişilere yönelik daha karmaşık sosyal mühendislik saldırılarının önünü açabilir. Ayrıca, kurumun Belçika merkezli bir yapı olması nedeniyle, sızdırılan verilerin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesi ve olası bir veri ihlali bildirim yükümlülüğünü doğurması beklenebilir.

Qilin grubu, çifte gasp yöntemiyle bilinen bir aktördür. Bu yöntem, saldırganların verileri şifreledikten sonra sadece sistemlere erişim sağlamakla kalmayıp, aynı zamanda verileri sızdırmakla da tehdit etmelerini içerir. Bu nedenle, kurum üzerindeki baskıyı artırmak amacıyla verilerin ilerleyen süreçte daha geniş çapta yayımlanması görülebilir. Bu durum, kurumun ticari itibarı ve operasyonel sürekliliği üzerinde de olumsuz etkiler yaratabilir.

Benzer sektörlerde faaliyet gösteren organizasyonlar, bu tür risklere karşı savunma mekanizmalarını güçlendirmektedir. Veri sızıntılarını önlemek için ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri kritik öneme sahiptir. Ayrıca, sızıntı sonrası süreçlerde hızlı müdahale kapasitesi ve yasal bildirim prosedürlerinin hazır bulundurulması, olası bir krizin etkilerini azaltmada önemli bir rol oynamaktadır.