Qilin fidye yazılım grubu seabridge.eu+efico.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Belçika
• Sektör: Ulaşım
• Duyuru tarihi: 21 Ağustos 2025

Belçika merkezli lojistik hizmetleri ve dağıtım platformu Seabridge, Qilin olarak bilinen fidye yazılımı grubunun sızıntı sitesinde yer aldı. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia ederek 21 Ağustos 2025 tarihinde bir duyuru yayımladı. Grubun iddialarına göre, saldırı sonucunda kurumun operasyonel süreçlerine ve çalışanlarına dair hassas belgeler ele geçirilmiş durumda.

Tehdit aktörünün iddiaları ve saldırı süreci

Qilin adlı tehdit aktörü, Seabridge kurumuna ait verileri ele geçirdiğini öne sürerek 21 Ağustos 2025 tarihinde bir ilan yayımlamıştır. Grubun iddiaları, saldırının 19 Ağustos 2025 tarihinde gerçekleştiği yönündedir. Tehdit aktörü, kurumun operasyonel süreçlerine ve çalışanlarına ait belgelerin ellerinde bulunduğunu açıkça beyan etmektedir. Bu durum, grubun kurum üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumun üzerindeki baskıyı artırmayı hedeflemesiyle karakterize edilir. Bu yöntem, kurumun operasyonel sürekliliğini bozmanın yanı sıra, sızdırılan verilerin kamuoyuna açıklanması tehdidiyle kurumsal itibarı zedelemeyi amaçlayan bir stratejidir. 2022 yılından bu yana aktif olan Qilin grubunun, elde ettiği bu tür verileri gelecekteki ikincil saldırıları kolaylaştırmak amacıyla kullanma eğiliminde olduğu gözlemlenmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yayımlanan ilanda, kurumun çeşitli veri türlerinin dışarı sızdırıldığı iddia edilmektedir. Tehdit aktörünün paylaştığı bilgilere göre, sızdırılan veriler arasında şu kalemler yer almaktadır:

• Çalışanlara ait kişisel veriler
• Şirket içi yazışmalar
• Kurumsal belgeler

Saldırganların bu verileri yayımlama tehdidi, kurumun ticari sırlarının ve operasyonel güvenliğinin tehlikeye girebileceğine dair ciddi endişeler yaratmaktadır. Verilerin içeriğine dair miktar veya dosya sayısı gibi detaylar hakkında herhangi bir bilgi verilmemiştir.

Seabridge hakkında genel bilgiler

Seabridge, Belçika merkezli faaliyet gösteren bir lojistik hizmet merkezi ve yeşil kahve dağıtım platformudur. Şirket, Avrupa pazarına tedarik sağlamak amacıyla dünya genelinden kahve tedarik etmekte ve bu süreçte çevre dostu lojistik standartlarına odaklanmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurum çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi riskleri beraberinde getirebilir. Özellikle çalışanların kişisel verilerinin ve şirket içi yazışmaların sızdırılmış olması, bu tür saldırıların hedef kitlesini doğrudan etkilemektedir. Ayrıca, sızdırılan belgelerin kurumsal yazışmaları içermesi, kurumun operasyonel güvenliğini doğrudan tehdit etmektedir.

Belçika'da faaliyet gösteren bir kurum olması sebebiyle, Seabridge'in bu olay kapsamında AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Bu tür siber olaylar, kurumların veri koruma protokollerini gözden geçirmelerini ve siber güvenlik altyapılarını güçlendirmelerini zorunlu kılmaktadır.

Lojistik sektöründe faaliyet gösteren diğer kuruluşlar için bu tür olaylar, tedarik zinciri güvenliğinin önemini bir kez daha hatırlatmaktadır. Kurumların, siber saldırganların kullandığı çifte gasp yöntemlerine karşı hazırlıklı olmaları, veri şifreleme yöntemlerini geliştirmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik öneme sahiptir. Verilerin yayımlanması yoluyla kurumun itibarının zedelenmesi riskine karşı, güçlü bir kriz yönetimi ve iletişim stratejisinin hazır bulundurulması gerekmektedir.