Qilin fidye yazılım grubu upstartpower.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 12 Haziran 2025

Qilin fidye yazılımı grubu, Upstart Power isimli kuruluşa ait verilerin sızdırıldığını iddia ederek bir duyuru yayımladı. Grubun sızıntı sitesinde yer alan iddialara göre, şirkete ait kritik belgelerin paylaşılacağı belirtiliyor.

Saldırı süreci ve grubun iddiaları

Qilin fidye yazılımı grubu, Upstart Power kurumunu kendi sızıntı sitesinde listeleyerek kuruma ait verilerin 23 Haziran 2025 tarihinde yayımlanacağını duyurdu. Grubun paylaştığı içeriklerde, kurumun operasyonel faaliyetlerine ve bazı kurumsal belgelerine atıfta bulunan metinler ile birlikte çeşitli ekran görüntüleri yer almaktadır. Söz konusu sızıntı ilanı, 12 Haziran 2025 tarihinde tespit edilmiştir. Grubun iddialarına göre, saldırının gerçekleştiği tarih ise 3 Haziran 2025 olarak bildirilmiştir.

Fidye yazılımı grupları, genellikle verileri şifreledikten sonra sistemlere erişimi engellemekle yetinmeyip, verilerin sızdırılacağı tehdidini de içeren çifte gasp yöntemini kullanmaktadır. Bu yöntem, kurban kurum üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmayı amaçlar. Siber saldırganlar, verilerin yayımlanması tehdidiyle kurumları ödeme yapmaya zorlamaya çalışırken, verilerin sızdırılması durumunda kurumun ticari sırlarının ve yasal süreçlerinin üçüncü tarafların erişimine açılması riskiyle karşı karşıya kalmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair bazı örnekler görülmektedir. Bu belgeler, kurumun idari süreçlerine ve resmi yazışmalarına dair bilgiler içermektedir. İlanda yer alan bilgilere göre etkilenen veri türleri şunlardır:

• Kurumsal yazışmalar
• Sözleşmeler
• Resmi kurum yazışmaları

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında herhangi bir bilgi verilmemiştir. Grubun paylaştığı dokümanlar, özellikle Massachusetts eyalet kurumları ile yapılan resmi yazışmaları ve kurumun iç işleyişine dair idari belgeleri kapsamaktadır.

Upstart Power hakkında

Upstart Power, katı oksit yakıt hücresi (SOFC) jeneratörleri tasarlayan ve üreten bir enerji teknolojisi şirketidir. 2018 yılında kurulan firma, güvenilir ve verimli enerji çözümleri geliştirmeye odaklanmaktadır.

Olası riskler ve değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun operasyonel gizliliğine yönelik ciddi bir risk oluşturabilir. Paylaşılan belgelerin içeriği göz önüne alındığında, kurumun ticari sırları ve yasal süreçleri üçüncü tarafların erişimine açık hale gelebilir. ABD merkezli bir kurum olması nedeniyle, bu sızıntının eyalet düzeyindeki veri koruma düzenlemeleri ve olası yasal yükümlülükler üzerinde önemli sonuçları görülebilir.

Grubun çifte gasp yöntemi kullanması, verilerin yayımlanması durumunda kurumsal itibar kaybı ve hedefli oltalama saldırıları gibi ikincil riskleri artırabilir. Bu tür saldırılar sonucunda sızdırılan veriler, daha sonra kurum çalışanlarını veya iş ortaklarını hedef alan daha karmaşık sosyal mühendislik saldırılarında kullanılabilir. Bu grup hakkında kamuya açık bilgi sınırlıdır.

Enerji teknolojileri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, sadece veri güvenliği değil, aynı zamanda operasyonel süreklilik ve yasal uyumluluk açısından da büyük önem taşımaktadır. Kurumların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları gerekmektedir.