Qilin fidye yazılım grubu rioglass-solar kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 21 Haziran 2025

Qilin fidye yazılımı grubu, Rioglass Solar isimli kuruluşu kendi sızıntı sitesinde listeleyerek, kuruma yönelik bir siber saldırı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin, 21 Haziran 2025 tarihinde yaptığı bir duyuru ile Rioglass Solar'a ait verilerin sızdırıldığını bildirdi. Grup, söz konusu verileri 19 Haziran 2025 tarihinde gerçekleştirdiğini öne sürdüğü bir saldırı sırasında ele geçirdiğini iddia etmektedir. Bu tür bir listeleme, grubun kurumu baskı altına almak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilebilir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri ifşa etmekle tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskenleriyle karşı karşıya bırakması esasına dayanır. Bu yöntem, modern fidye yazılımı saldırılarında kurumlara karşı uygulanan en yaygın ve etkili baskı araçlarından biri haline gelmiştir.

Sızdırılan verilerin içeriği

Söz konusu sızıntı ilanında, ele geçirilen verilerin içeriğine dair herhangi bir spesifik detay paylaşılmamıştır. İlanda paylaşılan ekran görüntülerinde, belgelerin önizlemeleri bulanık bir şekilde görülmektedir. Bu durum, verilerin tam içeriğinin ve kapsamının henüz net bir şekilde belirlenemediğini göstermektedir.

Etkilenen veri türleri

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Rioglass Solar hakkında

Rioglass Solar, 2007 yılında kurulmuş olup dünya çapında yoğunlaştırılmış güneş enerjisi (CSP) aynaları tedarik eden lider bir üreticidir. Şirket, güneş enerjisi sektörüne yönelik optik bileşenler geliştirmekte olup; İspanya, Amerika Birleşik Devletleri ve Güney Afrika'daki tesisleriyle faaliyetlerini sürdürmektedir.

Olası riskler ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana aktif olan ve çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Rioglass Solar gibi üretim sektöründe faaliyet gösteren bir kuruluşun hedef alınması, sızdırılan verilerin fikri mülkiyet haklarını veya ticari sırları içerme olasılığını artırmaktadır. Bu durum, kurumun operasyonel sürekliliğine ve piyasadaki rekabet avantajına ciddi şekilde zarar verebilir.

Ayrıca, eğer çalışan veya müşteri bilgilerinin sızdırıldığı doğrulanırsa, bu durum kurumun faaliyet gösterdiği bölgelerdeki veri koruma mevzuatları kapsamında hukuki süreçlerin tetiklenmesine yol açabilir. Sızan verilerin ikincil riskleri arasında, bu bilgilerin gelecekte hedefli oltalama saldırıları veya kimlik hırsızlığı faaliyetlerinde kullanılması ihtimali bulunmaktadır.

Üretim sektöründeki organizasyonlar için bu tür siber tehditler, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Kurumların bu tür risklere karşı savunma mekanizmalarını güçlendirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları büyük önem arz etmektedir.