Qilin fidye yazılım grubu scelltech.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mayıs 2025

Qilin fidye yazılımı grubu, Fransız teknoloji sektörü faaliyetlerinde bulunan Scelltech şirketine ait iç verilerin ele geçirildiğini iddia ederek sızıntı sitesinde bir ilan yayımladı. Grup, kurumun verilerini sızdırdığını öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı süreci ve grubun iddiaları

Qilin grubu, 16 Mayıs 2025 tarihinde Scelltech şirketine ait olduğu öne sürülen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, söz konusu verilerin 28 Mayıs 2025 tarihinde indirmeye açılacağı belirtildi. İlan kapsamında, şirketin operasyonel faaliyetlerine dair çeşitli görsel kanıtlar paylaşıldığı görülmektedir.

Siber saldırı dünyasında, fidye yazılımı gruplarının bu tür ilanları genellikle kurban kurum üzerinde baskı kurmak amacıyla kullandığı bilinmektedir. Gruplar, verilerin içeriğini veya boyutunu paylaşmadan önce bu tür görsel kanıtlar sunarak iddialarını desteklemeye çalışırlar. Bu durum, kurumların üzerindeki psikolojik baskıyı artırmayı hedefleyen bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntülerinde kurumun faaliyetlerine ilişkin çeşitli belgelerin ve operasyonel kayıtların yer aldığı görülmektedir. Ancak, sızdırılan verilerin tam kapsamı ve niteliği hakkında henüz detaylı bir bilgi bulunmamaktadır. İlan edilen verilerin türüne dair herhangi bir spesifik veri tipi ismi belirtilmemiştir.

Veri türleri hakkında detaylar

• İlan edilen verilerin türüne dair herhangi bir spesifik veri tipi ismi belirtilmemiştir.

Scelltech hakkında bilgiler

Scelltech, zemin kaplama, işaretleme, tabela ve yol bakım hizmetleri konusunda uzmanlaşmış bir Fransız şirketidir. Şirket; genel yüklenicilere, mülk yöneticilerine ve belediyelere çeşitli hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve itibarını olumsuz etkileyebilir. Çifte gasp, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumların hem sistem erişimini kaybetmesine hem de hassas bilgilerinin kamuoyuna açılması riskiyle karşı karşıya kalmasına yol açar.

Fransa'da faaliyet gösteren Scelltech'in, bu tür bir ihlal durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma yükümlülüklerini yerine getirmesi gerekebilir. Verilerin sızdırılması durumunda, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler ortaya çıkabilir.

Sektördeki diğer kuruluşlar için bu tür tehditler, veri güvenliği protokollerinin ve yedekleme stratejilerinin önemini bir kez daha göstermektedir. Siber saldırıların etkilerini azaltmak için kurumların ağ izleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşır. 2022 yılından bu yana aktif olan bir hizmet olarak hizmet olarak fidye yazılımı (RaaS) yapısı kullanan Qilin grubunun bu tür ilanları, organizasyonlar üzerinde doğrudan bir yaptırım baskısı oluşturmayı amaçlamaktadır.