Qilin fidye yazılım grubu Sinari's software POC kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Teknoloji
• Duyuru tarihi: 4 Nisan 2025

Qilin adlı fidye yazılımı grubu, Sinari Software POC isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, ilgili grubun sızıntı sitesinde 4 Nisan 2025 tarihinde yayımlandı. Grubun iddiaları, kurumun dijital varlıklarının ve hassas bilgilerinin tehlikede olduğunu gösteriyor.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü Qilin, Sinari Software POC kurumuna ait verileri ele geçirdiğini açıkça beyan etmiştir. Grubun paylaştığı bilgilere göre, saldırı sonrası kurum yönetimi ile veri koruma ve sızıntının önlenmesi konusunda müzakerelerde bulunulmaya çalışılmış, ancak taraflar arasında herhangi bir anlaşmaya varılamamıştır. Bu başarısız müzakere süreci, grubun verileri sızdırma kararının temel gerekçesi olarak sunulmuştur.

Saldırının gerçekleştiği tarih olarak 17 Mart 2025 tarihi öne sürülmektedir. Grubun sızıntı sitesinde paylaştığı ekran görüntülerinde, sızdırılan dosyalara dair kanıtlar sunulmaya çalışılmıştır. Ancak, paylaşılan bu görsellerdeki dosyaların içeriği bulanık bir şekilde sunulduğu için, sızdırılan verilerin tam içeriğinin ve detaylarının doğrulanması şu an için mümkün görünmemektedir.

Sızdırıldığı iddia edilen veriler

Qilin grubu, sızdırılan veri setinin oldukça kritik ve geniş kapsamlı olduğunu öne sürmektedir. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Yazılım geliştirme dosyaları
• Kişisel veriler
• Müşteri bilgileri
• Kurum içi veriler
• Kaynak kodları

Söz konusu verilerin niteliği, kurumun operasyonel süreçleri ve fikri mülkiyet hakları açısından ciddi bir risk teşkil edebilecek türden verilerdir.

Sinari Software POC hakkında

Sinari, Fransa merkezli bir teknoloji şirketidir. Kurum, lojistik ve taşımacılık sektörü için özel yazılım çözümleri geliştirmektedir. Özellikle nakliye yönetimi ve lojistik operasyonlarının optimizasyonuna yönelik yazılımlar sunma konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu tür sızıntı iddiaları, kurumun fikri mülkiyet hakları ve müşteri gizliliği üzerinde doğrudan bir risk oluşturmaktadır. Fransa sınırları içerisinde faaliyet gösteren bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda kurumun GDPR (Genel Veri Koruma Yönetmeliği) kapsamında yasal yaptırımlarla ve ağır idari para cezalarıyla karşı karşıya kalabileceği değerlendirilmektedir.

Qilin grubu, genellikle "çifte gasp" olarak bilinen taktikleri kullanmaktadır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumu ikinci bir baskı altına alırlar. Sızdırılan veriler, grubun ikincil saldırılar gerçekleştirmek veya hedefli oltalama kampanyaları düzenlemek amacıyla kullanabileceği bir kaynak haline gelmektedir. Özellikle kaynak kodlarının ifşa edilmesi, kurumun yazılım ürünlerinde yeni güvenlik açıklarının keşfedilmesine zemin hazırlayabilir ve bu durum tedarik zinciri risklerini artırabilir.

Lojistik ve teknoloji sektöründeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Kurumların, kaynak kodlarının güvenliğini sağlamak için sıkı kod inceleme süreçleri uygulaması, veri sızıntısı önleme araçlarını devreye sokması ve tedarik zinciri risklerini minimize etmek adına üçüncü taraf yazılım bileşenlerini yakından izlemesi önerilmektedir. Ayrıca, GDPR gibi regülasyonlara uyum çerçevesinde veri minimizasyonu ve şifreleme yöntemlerinin etkin kullanımı, olası bir sızıntının etkilerini azaltmada kilit rol oynamaktadır.