Qilin fidye yazılım grubu www.barobinson.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 28 Temmuz 2025

Qilin fidye yazılımı grubu, Kanada merkezli B. A. Robinson Co. Ltd. şirketine ait verilerin sızdırıldığını iddia ederek kurumu sızıntı sitesinde listeledi. Grubun yaptığı duyuru kapsamında, kuruluşun operasyonel süreçlerine dair olduğu anlaşılan çok sayıda ekran görüntüsü kamuoyuyla paylaşıldı.

Saldırı iddiası ve sızıntı süreci

Qilin fidye yazılımı grubu tarafından yapılan açıklamada, B. A. Robinson Co. Ltd. kurumuna ait çeşitli dosyaların ele geçirildiği öne sürülmektedir. Grubun paylaşmış olduğu ekran görüntüleri, kurumun günlük işleyişi ve operasyonel süreçleriyle doğrudan ilişkili olduğu görülen belgelerden oluşmaktadır. Bu tür sızıntı olaylarında saldırganlar, genellikle kurumun faaliyetlerini aksatmak ve şantaj yapmak amacıyla hassas verileri hedef almaktadır.

Saldırganlar tarafından paylaşılan görsel içerikler, kurumun iç işleyişine dair önemli ipuçları barındırmaktadır. Yapılan incelemelerde, paylaşılan bu ekran görüntülerinin kurumun idari ve finansal yapısına dair veriler içerdiği anlaşılmaktadır. Bu durum, siber saldırganların sadece sistemlere erişmekle kalmayıp, aynı zamanda kurumsal verileri manipüle etme veya ifşa etme kapasitesine sahip olduklarını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan belgeler ve ekran görüntüleri incelendiğinde, sızıntının kapsamı hakkında belirli veriler öne çıkmaktadır. Grubun iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Finansal belgeler
• İdari kayıtlar
• Çalışan verileri

Söz konusu verilerin içeriği, kurumun finansal tablolarını, faturaları ve çalışanlarına ait olduğu değerlendirilen çeşitli idari belgeleri kapsamaktadır. Bu tür verilerin sızdırılması, kurumun hem ticari sırlarını hem de personelinin mahremiyetini doğrudan etkileyebilecek niteliktedir.

B. A. Robinson Co. Ltd. hakkında

1936 yılında kurulan B. A. Robinson Co. Ltd., Kanada merkezli bir şirkettir. Şirket; tesisat, aydınlatma ve elektrik ürünlerinin dağıtımı alanında faaliyet göstermektedir. İnşaat sektörü ve ev geliştirme perakendecilerine yönelik geniş bir ürün yelpazesinde tedarik hizmeti sağlamaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun operasyonel sürekliliği üzerinde ciddi bir risk oluşturabilir ve çalışanların kişisel verilerinin ifşa edilmesine yol açabilir. Kurumun Kanada sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, bu durumun PIPEDA kapsamında veri koruma yükümlülüklerini ve ilgili yasal süreçleri tetikleme ihtimali bulunmaktadır. Siber güvenlik dünyasında bilinen bir RaaS (Hizmet Olarak Fidye Yazılımı) yapısı olan ve 2022 yılından beri aktif olan Qilin grubu, bu olayda çifte gasp stratejisini kullanmaktadır.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumu iki farklı koldan baskı altına almasıdır. Bu yöntem, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılma olasılığını önemli ölçüde artırmaktadır. Bu tür durumlarda, kurumun tedarik zinciri ortaklarının ve müşterilerinin, bu olaydan kaynaklanabilecek hedefli oltalama saldırılarına karşı son derece dikkatli ve teyakkuzda olması gerekmektedir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kurumlar için bu tür siber tehditler, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Kurumların, siber saldırı sonrası süreçlerde veri koruma standartlarını gözden geçirmeleri ve olası kimlik hırsızlığı girişimlerine karşı proaktif önlemler almaları büyük önem taşımaktadır.