Qilin fidye yazılım grubu kecymetals.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 6 Ekim 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir üretim şirketi olan kecymetals.com'un verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu sızıntı iddiasıyla birlikte şirketin yönetimsel süreçleri ve operasyonel işleyişi hakkında eleştirel ifadelerde bulundu.

Saldırı iddiası ve kullanılan yöntemler

Qilin adlı tehdit aktörü, kecymetals.com kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Yapılan ilanda, kurumun yönetimsel yapısına ve operasyonel süreçlerine yönelik ciddi eleştiriler yer almaktadır. Tehdit aktörü, sızdırılan verileri kamuya açık hale getirmekle tehdit ederek çifte gasp yöntemi olarak bilinen taktiği uygulamaktadır.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri yayımlamakla tehdit ederek kurban şirketlerden ikinci bir fidye talep etmesi esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratarak baskıyı artırmayı hedefler. Bu tür saldırılarda siber saldırganlar, verilerin gizliliğini ihlal ederek kurumun pazardaki güvenilirliğini sarsmayı amaçlamaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun kritik iş süreçlerine ait olduğu öne sürülen verilerin bulanıklaştırılmış dosya önizlemeleri görülmektedir. Bu önizlemelerin kurumun hassas operasyonel verilerini içerdiği iddia edilmektedir. İddia edilen sızdırılan veri türleri şunlardır:

• Muhasebe verileri
• Bütçe raporları
• Üretim verileri

Söz konusu verilerin içeriği hakkında herhangi bir ayrıntı verilmemiş olup, sızıntının boyutu veya çalınan toplam dosya sayısı hakkında da herhangi bir bilgi paylaşılmamıştır. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de bulunmamaktadır.

Kecy Metal Technologies hakkında

Kecy Metal Technologies, 1988 yılında kurulmuş, Michigan merkezli bir metal işleme ve imalat şirketidir. Şirket, çeşitli endüstriyel uygulamalar için metal bileşenler ve teknolojiler üretmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, 2022 yılından beri aktif olan ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Kurumun verilerinin sızdırılması, ticari sırlar ve fikri mülkiyet üzerinde ciddi riskler oluşturabilir. Şirketin Amerika Birleşik Devletleri'nde faaliyet göstermesi nedeniyle, olası veri ihlalleri eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlere yol açabilir.

Ayrıca, sızan verilerin niteliği, çalışanların kimlik hırsızlığına maruz kalma ihtimalini artırabileceği gibi, kurumun tedarik zinciri saldırılarına karşı savunmasız kalmasına da neden olabilir. Eğer fidye talebi karşılanmazsa ve veriler yayımlanırsa, kurumun operasyonel sürekliliği ciddi şekilde tehlikeye girebilir.

Üretim sektöründeki organizasyonlar için bu tür tehditler, sadece veri kaybı değil, aynı zamanda üretim süreçlerinin durması ve ticari sırların rakiplerin eline geçmesi gibi geniş kapsamlı riskler barındırmaktadır. Bu tür saldırılara karşı savunma stratejileri geliştiren kurumlar için veri yedekleme, erişim kontrollerinin sıkılaştırılması ve çalışan farkındalığının artırılması kritik öneme sahiptir. Veri sızıntılarının hukuki ve finansal sonuçları göz önüne alındığında, siber güvenlik protokollerinin sürekli olarak güncellenmesi gerekmektedir.