Qilin fidye yazılım grubu prelco.ca kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 9 Mart 2025

Qilin fidye yazılımı grubu, Kanada merkezli bir üretim kuruluşu olan Prelco Inc.'yi kendi sızıntı sitesinde listeleyerek, kurumun verilerini kamuoyuna açıklayacağını iddia etti. Grubun bu hamlesi, kuruluşun dijital varlıklarına yönelik ciddi bir tehdit oluşturmaktadır.

Saldırı iddiası ve sürecin detayları

Qilin grubu, 7 Mart 2025 tarihinde Prelco Inc.'ye yönelik bir fidye yazılımı saldırısı gerçekleştirdiğini ileri sürmüştür. Grubun bu saldırıyı 9 Mart 2025 tarihinde kendi sızıntı sitesinde ilan ettiği görülmektedir. Yapılan iddiaya göre, saldırganlar kurumun verilerini 15 Mart 2025 tarihinde yayımlayacaklarını belirtmişlerdir. Söz konusu bu ilan, kurumun üretim faaliyetlerinin sürekliliği açısından potansiyel bir risk teşkil etmektedir.

Fidye yazılımı saldırıları, genellikle sistemlerin şifrelenmesi ve ardından verilerin sızdırılması üzerine kurulu bir yapıya sahiptir. Bu tür olaylarda saldırganlar, verileri geri vermek için fidye talep ederken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu baskı altına almaya çalışırlar. Bu durum, kurumların operasyonel süreçlerini ve ticari itibarını doğrudan hedef alan karmaşık bir süreç başlatmaktadır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir detay sağlanmadığı görülmektedir. Mevcut ekran görüntüleri, sızdırılan verilerin niteliği veya kapsamı hakkında doğrulanabilir bir bilgi sunmamaktadır. Bu nedenle, hangi veri türlerinin etkilendiği konusunda net bir tespit yapılamamıştır.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Kuruluş profili

Prelco Inc., mimari uygulamalar, özel araç camları ve imalat sektörü için cam bileşenleri konusunda uzmanlaşmış, yüksek performanslı ve özel cam üreticisidir. Kanada merkezli olan şirket, çeşitli endüstriyel ihtiyaçlar için özelleştirilmiş cam çözümleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür bir olay, kurumun operasyonel sürekliliğini ve ticari itibarını olumsuz yönde etkileyebilir. Kanada merkezli bir kuruluş olması sebebiyle, yaşanabilecek olası veri sızıntıları PIPEDA mevzuatı kapsamında yasal yükümlülüklerin doğmasına neden olabilir. Ayrıca, Qilin grubunun uyguladığı çifte gasp taktikleri, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı gibi faaliyetlerde kullanılma riskini artırmaktadır.

Üretim sektöründe faaliyet gösteren kurumlar için bu tür siber olaylar, tedarik zinciri güvenliği açısından da önemli riskler barındırmaktadır. Bir üretim tesisindeki veri sızıntısı, sadece kurumun kendi iç süreçlerini değil, aynı zamanda tedarikçileriyle olan bağlantılarını da tehlikeye atabilir. Bu durum, endüstriyel ekosistemde güven kaybına yol açabilecek geniş kapsamlı bir etki yaratabilir.

Qilin grubu hakkında bilinen genel bilgiler, grubun 2022 yılından bu yana aktif olduğunu ve hizmet olarak fidye yazılımı modeliyle faaliyet gösterdiğini göstermektedir. Bu tür yapılar, teknik altyapılarını ve saldırı yöntemlerini sürekli geliştirerek daha geniş bir kurban yelpazesine ulaşmayı hedeflerler. Kurumların bu tür tehditlere karşı savunma stratejilerini güçlendirmeleri, düzenli yedekleme sistemlerini korumaları ve erişim kontrollerini sıkılaştırmaları kritik önem taşımaktadır.