Qilin fidye yazılım grubu nardinifire.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: İtalya
• Sektör: Üretim
• Duyuru tarihi: 19 Haziran 2025

Qilin fidye yazılımı grubu, nardinifire.com adlı kuruluşun verilerini ele geçirdiğini ve sızdırdığını iddia ederek bir duyuru yayımladı. Tehdit aktörü, söz konusu sızıntı iddiasını bir veri sızıntısı olarak nitelendirerek kamuoyuna duyurdu.

Saldırı iddiası ve süreç

Qilin grubu, nardinifire.com adlı kurumu kendi sızıntı sitesinde listeleyerek kurumun verilerine yetkisiz erişim sağladığını öne sürmektedir. Tehdit aktörü tarafından yapılan açıklamada, ele geçirildiği iddia edilen verilerin 28 Haziran 2025 tarihinde indirmeye açılacağı belirtilmiştir. Grup, bu iddialarını desteklemek amacıyla kurumla ilişkili olduğu öne sürülen çeşitli belge örneklerini paylaşarak sızıntının gerçekliğini kanıtlamaya çalışmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmayı da hedeflerler. Bu durum, kurumları hem operasyonel kesintilerle hem de verilerin ifşa edilmesiyle karşı karşıya bırakır. Siber saldırganların bu tür sızıntı sitelerini kullanması, kurban üzerinde baskı kurmak için yaygın olarak başvurulan bir yöntemdir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve belgeler incelendiğinde, sızıntının kapsamına dair önemli detaylar ortaya çıkmaktadır. İlanda paylaşılan görsellerde, kurumun operasyonel süreçlerine dair kritik dokümanların yer aldığı görülmektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Teknik raporlar
• Sözleşmeler
• İş süreci belgeleri

Bu belgelerin içeriğinde, yangın koruma çözümleri ve sistem kurulumlarına yönelik teknik detaylar, ticari sözleşmeler ve kurumun günlük işleyişine dair dokümanlar yer almaktadır. Verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda ise herhangi bir bilgi verilmemiştir.

Nardini Fire Equipment hakkında

Nardini Fire Equipment, Amerika Birleşik Devletleri'nin Minnesota ve Kuzey Dakota eyaletleri merkezli olarak faaliyet gösteren, aile işletmesi yapısında bir şirkettir. Kurum, işletmeler için kapsamlı yangın koruma çözümleri sunma konusunda uzmanlaşmıştır. Özellikle yangın söndürme sistemleri ve güvenlik ekipmanları alanında uzmanlık sunan şirket, sektördeki faaliyetlerini bu uzmanlık alanları üzerinden yürütmektedir.

Olası riskler ve değerlendirme

Qilin grubu, kurumları baskı altına almak amacıyla sıklıkla çifte gasp yöntemiyle hareket etmesiyle tanınmaktadır. Bu yöntem, verilerin şifrelenmesinin yanı sıra çalınan verilerin ifşa edileceği tehdidinin de kullanılmasına dayanır. Nardini Fire Equipment özelinde bu durum, kurumun ticari sırlarının ve müşteri bilgilerinin açığa çıkması riskini beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması, olası bir veri sızıntısının eyalet yasaları ve ilgili düzenlemeler kapsamında ciddi yasal yaptırımlara yol açabileceğini göstermektedir. Ayrıca, ifşa edilen belgelerin, kurumun müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları için bir kaynak olarak kullanılması riski bulunmaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, bu tür sızıntıların kurumun ticari itibarına ve operasyonel sürekliliğine ciddi zararlar verebileceği değerlendirilmektedir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Özellikle teknik raporlar ve sözleşmeler gibi hassas verilerin korunması için erişim kontrollerinin sıkılaştırılması ve veri şifreleme yöntemlerinin kullanılması önerilmektedir. Ayrıca, sızıntı sonrası oluşabilecek yasal ve ticari risklere karşı hazırlıklı olmak, kriz yönetimi planlarının güncel tutulması büyük önem arz etmektedir.