Qilin fidye yazılım grubu NovAtel (belongs to Hexagon) kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Teknoloji
• Duyuru tarihi: 24 Kasım 2025

Qilin olarak bilinen fidye yazılımı grubu, NovAtel şirketini kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu eylemi, kurumun verilerinin ele geçirildiğine dair bir iddiayı beraberinde getiriyor.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olan Qilin grubu, 24 Kasım 2025 tarihinde NovAtel'i kendi sızıntı platformunda yayımladı. Grup, kurumun verilerini ele geçirdiğini ileri sürerek bu bilgilerin kamuoyuyla paylaşılacağı yönünde tehditlerde bulunmaktadır. Söz konusu listenin yapısı, grubun kurumu baskı altına almak amacıyla çifte gasp yöntemini kullandığını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel sürekliliği sağlama hem de itibar kaybını önleme konusunda çok yönlü bir baskı oluşturmayı amaçlar. Bu tür saldırılarda, verilerin sızdırılması ihtimali, kurumun fidye ödeme konusundaki kararını doğrudan etkileyen kritik bir faktör haline gelmektedir.

Sızdırılan verilerin kapsamı

Sızıntı sitesinde paylaşılan ekran görüntülerinde, kurumun iç dokümanlarına ait olduğu öne sürülen ancak bulanıklaştırılmış örnekler yer almaktadır. Ancak, sızan verilerin tam kapsamı veya hangi özel türdeki verilerin içerdiği konusunda şu an için net bir bilgi bulunmamaktadır.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

NovAtel hakkında genel bilgiler

NovAtel, yüksek hassasiyetli GNSS (Küresel Navigasyon Uydu Sistemi) konumlandırma teknolojileri ve çözümleri geliştiren bir şirkettir. Hexagon AB'nin bir parçası olan kurum; havacılık, savunma, tarım ve otonom araçlar gibi çeşitli endüstriler için donanım ve yazılım üretimi gerçekleştirmektedir.

Olayın olası etkileri ve sektörel değerlendirme

Qilin grubunun uyguladığı çifte gasp yöntemleri, hassas verilerin açığa çıkması ve buna bağlı olarak ikincil risklerin oluşması ihtimalini artırabilir. Kurumun Kanada merkezli bir yapı olması nedeniyle, olası bir veri ihlali durumunda PIPEDA gibi yerel mevzuatların getirdiği yasal gerekliliklerin gündeme gelmesi muhtemeldir. Bu durum, kurumun veri koruma protokollerini ve yasal bildirim süreçlerini tetikleyebilir.

Saldırının devamında, kurum çalışanlarına veya iş ortaklarına yönelik hedefli oltalama saldırılarının gözlemlenmesi olası bir risk olarak değerlendirilmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, fidye ödenmediği takdirde verilerin daha geniş bir kitleye yayılması riski bulunmaktadır. Olayın yaratacağı ciddiyet, kurumun teknoloji sektöründeki stratejik konumu ve söz konusu verilerin niteliğine bağlı olarak değişkenlik gösterebilir.

Teknoloji sektöründe faaliyet gösteren kurumlar için bu tür tehditler, tedarik zinciri güvenliği ve veri bütünlüğü açısından kritik önem taşır. Bu tür durumlarda, siber güvenlik stratejilerinin sadece sistem savunmasına değil, aynı zamanda veri sızıntısı sonrası kriz yönetimine ve yasal uyumluluk süreçlerine de odaklanması gerekmektedir. Veri sızıntısı iddiaları karşısında kurumların, sızıntıların kapsamını belirlemek ve olası veri sızıntısı risklerini minimize etmek adına kapsamlı incelemeler yapmaları kritik önem arz etmektedir.