Qilin fidye yazılım grubu www.balkankalip.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Üretim
• Duyuru tarihi: 23 Temmuz 2025

Qilin fidye yazılımı grubu, Balkan Kalıp şirketine ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun sistemlerine erişim sağladığı ve çeşitli belgeleri ele geçirdiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Saldırganlar tarafından yapılan paylaşımlarda, www.balkankalip.com alan adına sahip olan kurumun sistemlerine sızıldığı ve bu süreçte çeşitli dokümanların ele geçirildiği iddia edilmektedir. Grubun sızıntı sitesinde paylaştığı görseller, siber saldırının kapsamı hakkında önemli ipuçları vermektedir. Paylaşılan bu ekran görüntüleri, kurumun ticari faaliyetlerine dair kritik belgelerin ve çalışanlara ait hassas kişisel bilgilerin sızdırıldığını göstermektedir.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların genellikle verileri şifreledikten sonra fidye talebinde bulunduğu görülmektedir. Ancak bu vakada, verilerin doğrudan sızıntı sitesinde yayımlanması, grubun çifte gasp yöntemini uyguladığını göstermektedir. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesini hem de verileri sızdırmakla tehdit ederek kurumu baskı altına almasını içeren bir stratejidir. Bu durum, sızdırılan verilerin gelecekte daha fazla ifşa edilebileceğine dair ciddi bir risk oluşturmaktadır.

Ele geçirilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinde, hem kurumsal hem de kişisel nitelikte çok sayıda hassas veri bulunmaktadır. Yapılan incelemeler sonucunda, sızdırılan verilerin içeriğinde şu tür bilgilerin yer aldığı görülmektedir:

• Kimlik bilgileri
• Finansal veriler
• Ticari sözleşmeler
• Çalışan verileri

Bu verilerin içeriğinde gizlilik sözleşmeleri, ticari anlaşmalar, finansal tablolar ve pasaport kopyaları gibi kritik dokümanların bulunduğu belirtilmektedir. Bu tür belgelerin sızdırılması, kurumun ticari sırlarının ve çalışanların mahremiyetinin doğrudan tehlikeye girmesi anlamına gelmektedir.

Balkan Kalıp hakkında

1998 yılında İstanbul'da kurulan Balkan Kalıp, otomotiv endüstrisinin ihtiyaçlarına yönelik kalıp üretimi ve seri parça imalatı gerçekleştiren bir firmadır. Şirket, çözüm odaklı yaklaşımı ve sürdürülebilir kalkınma vizyonu ile faaliyetlerini sürdürmektedir.

Olası riskler ve değerlendirme

Söz konusu veri sızıntısı, Balkan Kalıp çalışanları ve iş ortakları için ciddi riskler barındırmaktadır. Özellikle kimlik bilgilerinin ve pasaport kopyalarının sızdırılmış olması, bu kişiler için kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırmaktadır. Ayrıca, paylaşılan belgelerin niteliği göz önüne alındığında, kurumun KVKK kapsamında veri ihlali bildirimi yapma yükümlülüğü doğabileceği değerlendirilmektedir.

Bu tür olaylar sadece doğrudan hedef alınan kurumu değil, aynı zamanda kurumun tedarik zinciri ortaklarını da etkileyebilir. Tedarik zinciri ortakları, bu sızıntı sonucunda ikincil bir hedef haline gelme riskiyle karşı karşıya kalabilir. Grubun geçmişteki faaliyetleri, bu tür veri sızıntılarının kurumsal itibar üzerinde kalıcı ve olumsuz etkiler yaratabileceğini göstermektedir.

Üretim sektöründeki organizasyonlar için bu tür tehditlere karşı hazırlıklı olmak kritik önem taşımaktadır. Siber saldırıların etkilerini azaltmak adına, ağ güvenliğinin artırılması, veri şifreleme yöntemlerinin uygulanması ve çalışanların siber güvenlik farkındalığının yükseltilmesi gibi savunma adımları büyük önem arz etmektedir. Veri sızıntılarının yaşanması durumunda, yasal mevzuatlara uygun olarak hızlı bir şekilde bildirim yapılması ve etkilenen tarafların bilgilendirilmesi, olası zararların minimize edilmesine yardımcı olabilir.