Qilin fidye yazılım grubu reesegroupinc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 29 Ekim 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir kuruluş olan ReeseGroupInc.com adresini kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve olayın gelişimi

Tehdit aktörü olarak bilinen Qilin grubu, ReeseGroupInc.com kurumunu sızıntı portalına dahil ettiğini duyurdu. Paylaşılan ilan kapsamında, kuruma ait olduğu öne sürülen çeşitli belgelerin ekran görüntüleri kamuoyuna sunuldu. Grubun yaptığı açıklamada, söz konusu veri sızıntısının 29 Ekim 2025 tarihinde gerçekleştiği belirtilmektedir. Bu tür sızıntı ilanları, genellikle siber saldırganların kurbanlarını baskı altına almak amacıyla kullandığı bir yöntemdir.

Saldırganlar tarafından paylaşılan materyaller, kurumun iç işleyişine dair bilgilerin dışarı sızdırıldığını göstermeyi hedeflemektedir. Ancak, paylaşılan görsellerdeki metinlerin bulanık olması nedeniyle, sızdırıldığı iddia edilen verilerin tam olarak ne tür içerikler barındırdığı net bir şekilde anlaşılamamaktadır. Bu durum, verilerin içeriği hakkında kesin bir tespit yapmayı zorlaştırmaktadır.

Veri içeriği ve sızıntı detayları

Saldırganlar tarafından paylaşılan ekran görüntüleri üzerinden yapılan incelemelerde, sızdırılan verilerin türüne dair spesifik bir ayrım yapılamamıştır. İlgili ilan kapsamında herhangi bir veri türü veya dosya içeriği açıkça belirtilmemiştir.

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Reese Group Inc. hakkında

Reese Group, endüstriyel üretim, mühendislik ve teknik hizmetler alanlarında faaliyet gösteren bir Amerikan şirketidir. Kuruluş, özellikle imalat süreçleri ve teknik çözümler konusunda uzmanlaşmış bir yapıya sahiptir.

Siber güvenlik riskleri ve sektörel değerlendirme

Qilin, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı servisi (RaaS) oluşumu olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri çalmak ve fidye ödenmediği takdirde bu verileri kamuya açık hale getirmek veya satışa çıkarmak üzere kullanması esasına dayanır. Bu durum, kurumlar için sadece operasyonel duraksama değil, aynı zamanda ciddi bir veri gizliliği riski oluşturmaktadır.

Söz konusu verilerin sızdırılması, kurumun çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli riskleri beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet düzeyindeki veri koruma düzenlemelerinin ve zorunlu bildirim yükümlülüklerinin devreye girmesi muhtemeldir.

Grubun geçmişteki operasyonel alışkanlıkları ve bilinen yöntemleri göz önüne alındığında, sızdırılan verilerin fidye taleplerinin karşılanmaması durumunda kamuya açık şekilde paylaşılması veya karanlık ağ platformlarında satışa sunulması ihtimali bulunmaktadır. Bu tür senaryolarda, imalat ve mühendislik sektöründeki kurumların veri güvenliği protokollerini, yedekleme stratejilerini ve tedarik zinciri risk yönetimini sürekli olarak gözden geçirmeleri kritik önem taşımaktadır.