Qilin fidye yazılım grubu Mainetti UK - Data breach kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 27 Ekim 2025

Qilin grubu Mainetti UK için veri ihlali iddiasında bulundu

Siber saldırganların kullandığı sızıntı siteleri üzerinden yapılan son paylaşımlar, Mainetti UK kurumunun bir veri ihlaliyle karşı karşıya kaldığını gösteriyor. Qilin olarak bilinen fidye yazılımı grubu, söz konusu kurumun siber saldırıya uğradığını ve sistemlerine yetkisiz erişim sağladığını iddia ederek kurumu kendi platformunda listeledi.

Saldırganlar, 27 Ekim 2025 tarihinde gerçekleştirdiklerini öne sürdükleri bu eylemle, kurumun dijital altyapısına sızdıklarını ve çeşitli belgeleri ele geçirdiklerini ileri sürmektedir. Bu tür sızıntı sitelerinde yer alan ilanlar, genellikle kurumlar üzerinde baskı kurmak amacıyla gerçekleştirilen şantaj faaliyetlerinin bir parçasıdır.

Saldırganların iddiaları ve sızdırılan veriler

Qilin grubu, Mainetti UK sistemlerine erişim sağladığını ve bu süreçte çeşitli belgeleri ele geçirdiğini iddia etmektedir. İlanın bir parçası olarak, sızdırıldığı öne sürülen verilerin bir kısmına ait örnekler kamuoyuna sunulmuştur. Ancak, paylaşılan ekran görüntülerindeki belgelerin bulanık olması nedeniyle, sızdırılan verilerin tam olarak hangi içeriklere sahip olduğu veya hangi veri türlerini kapsadığı net bir şekilde belirlenememektedir.

İlan kapsamında sızdırılan verilerin niteliğine dair spesifik bir liste sunulmamıştır.

Mainetti UK hakkında genel bilgiler

Mainetti, perakende sektörü için askı üretimi, mağaza içi görsel çözümler ve sürdürülebilir ambalajlama hizmetleri sunan küresel bir kuruluştur. Şirket, dünya genelindeki perakendecilere ve moda markalarına kapsamlı tedarik zinciri çözümleri sağlamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber saldırı girişimi, kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırılan verilerin içeriğine bağlı olarak, Birleşik Krallık veri koruma mevzuatı olan UK GDPR kapsamında yasal süreçlerin tetiklenmesi olasıdır. Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi, verilerin ya doğrudan yayımlanması ya da karanlık ağlarda satılması riskini beraberinde getirmektedir.

Bu tür ihlallerde, kurumun çalışanları ve müşterileri kimlik hırsızlığı ile hedefli oltalama saldırılarına karşı savunmasız hale gelebilir. Qilin, 2022 yılından bu yana aktif olan ve sağlık sektörü de dahil olmak üzere çeşitli alanları hedef alan bir fidye yazılımı hizmeti (RaaS) grubudur. Bu durum, saldırının finansal motivasyonla gerçekleştirildiğine işaret etmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür tehditler, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırganların verileri hem şifreleyip hem de sızdırmak üzere kullanması, savunma stratejilerinin sadece veri yedekleme ile sınırlı kalmamasını, aynı zamanda veri sızıntısı önleme mekanizmalarına da odaklanılması gerektiğini ortaya koymaktadır. Kuruluşların, olası bir ihlal durumunda yasal yükümlülüklerini yerine getirmek ve paydaşlarını korumak adına veri koruma protokollerini sürekli gözden geçirmeleri büyük önem taşımaktadır.