Qilin fidye yazılım grubu microman.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: İrlanda
• Sektör: Teknoloji
• Duyuru tarihi: 5 Haziran 2025

Qilin olarak bilinen fidye yazılımı grubu, İrlanda merkezli teknoloji entegratörü microman.com şirketine ait verileri ele geçirdiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun hassas bilgilerinin sızdırılabileceğine dair ciddi bir risk teşkil ediyor.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Qilin grubu, 5 Haziran 2025 tarihinde microman.com kurumunu sızıntı sitesinde kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, kurumun verilerinin 17 Haziran 2025 tarihinde indirilmeye hazır hale getirileceği iddia ediliyor. Bu durum, saldırganların verileri belirli bir tarihe kadar erişilebilir kılma stratejisi izlediğini gösteriyor.

Saldırganlar, iddialarını desteklemek amacıyla paylaşımda bazı ekran görüntüleri sundular. Bu görsellerin, şirketin finansal kayıtlarına ve banka mutabakat belgelerine ait olduğu öne sürülüyor. Bu tür sızıntı siteleri, genellikle kurban şirketlere şantaj yapmak amacıyla verilerin bir kısmını kanıt olarak sergileyerek baskıyı artırmayı hedefler.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, sızıntının içeriğine dair belirli veri türleri öne çıkmaktadır. Grubun sunduğu kanıtlara göre, sızdırılan veriler arasında şunlar yer almaktadır:

• Finansal kayıtlar
• Banka mutabakat belgeleri

Bu verilerin içeriğinde finansal tablolar, banka mutabakat özetleri ve hesap dökümleri gibi kritik dokümanların bulunduğu belirtilmektedir. Bu tür hassas finansal verilerin ifşa olması, kurumun operasyonel süreçleri ve mali itibarı açısından büyük riskler barındırmaktadır.

Microman kurumsal profili

1987 yılında kurulan Microman, 25 yılı aşkın faaliyet süresi boyunca 2.000'den fazla ağ kurulumu gerçekleştirmiş, tam kapsamlı bir teknoloji entegratörüdür. Şirket, maliyet etkin teknoloji çözümleri ve ağ uygulamaları üzerine odaklanarak sektörde uzmanlaşmış bir yapı sergilemektedir.

Risk değerlendirmesi ve sektörel güvenlik analizi

Söz konusu sızıntı iddiası, kurumun finansal verilerinin ifşa edilme riskiyle karşı karşıya olduğunu açıkça göstermektedir. Şirketin İrlanda merkezli bir kuruluş olması, bu olayın GDPR (Genel Veri Koruma Yönetmeliği) kapsamında ciddi veri gizliliği ihlallerine ve ağır yasal yaptırımlara yol açabileceği ihtimalini doğurmaktadır.

Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi dikkate alındığında, sızan verilerin sadece doğrudan şantaj için değil, aynı zamanda ikincil saldırılar, kimlik hırsızlığı veya hedefli oltalama kampanyaları için de kullanılması muhtemeldir. Özellikle teknoloji entegratörü olarak faaliyet gösteren kurumlar için bu durum, tedarik zinciri güvenliği açısından ek riskler oluşturmaktadır. Bir teknoloji sağlayıcısının verilerinin tehlikeye girmesi, bu sağlayıcıya güvenen diğer müşterilerin de güvenliğini dolaylı olarak etkileyebilir.

Bu tür fidye yazılımı saldırılarıyla mücadele etmek için kurumların kapsamlı savunma stratejileri geliştirmesi kritik önem taşır. Veri sızıntılarını önlemek adına düzenli yedekleme sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve erişim yetkilerinin sıkı bir şekilde denetlenmesi temel adımlardır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarının devreye alınması, saldırı yüzeyini daraltmak adına hayati önem taşır. Mevcut durumda bu grup hakkında kamuya açık bilgi oldukça sınırlıdır.