Qilin fidye yazılım grubu www.gillette-ac.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Ağustos 2025

Qilin fidye yazılımı grubu, Gillette Air Conditioning Company isimli kuruluşu kendi sızıntı platformunda listeleyerek, şirkete ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 21 Ağustos 2025 tarihinde yapılan bu duyuru ile grubun kuruma yönelik bir siber saldırı gerçekleştirdiği öne sürüldü.

Saldırı iddiası ve grubun iddiaları

Qilin fidye yazılımı grubu, gerçekleştirdiği bu siber saldırı sonucunda Gillette Air Conditioning Company'e ait kritik verileri ele geçirdiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun ticari ve endüstriyel tesisler için sunduğu iklimlendirme hizmetlerine dair verilerin sızdırıldığı öne sürülmektedir. Bu sızıntı iddiası, kurumun operasyonel süreçlerini ve hizmet alanlarını doğrudan ilgilendiren verileri kapsamaktadır.

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair spesifik detaylar verilmiştir. Grubun iddiasına göre, kurumun finansal kayıtları ve çalışanlarına ait hassas bilgiler siber saldırıdan etkilenmiştir. Ayrıca, paylaşılan ekran görüntülerinde teknik çizimler ve tesis planlarına benzer doküman örneklerinin yer aldığı görülmektedir. Bu durum, saldırının sadece idari verilerle sınırlı kalmadığını, teknik operasyonel verileri de kapsadığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamalar ve paylaştığı görsel kanıtlar incelendiğinde, ele geçirildiği iddia edilen verilerin geniş bir yelpazeye yayıldığı görülmektedir. İddia edilen veri türleri şunlardır:

• Finansal belgeler
• Çalışan verileri
• Teknik tesis planları

Söz konusu verilerin kapsamı, kurumun hem idari hem de teknik operasyonel süreçlerini içermektedir.

Gillette Air Conditioning Company hakkında

Gillette Air Conditioning Company, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket; ticari ve endüstriyel tesisler için klima, ısıtma, soğutma ve kazan sistemleri konusunda uzmanlaşmış bir yapıya sahiptir. Kurum, güvenlik, kalite ve verimlilik odaklı mühendislik çözümleri sunarak sektördeki faaliyetlerini sürdürmektedir.

Saldırının olası etkileri ve değerlendirme

Qilin (Agenda) grubu, siber güvenlik dünyasında çifte gasp yöntemiyle faaliyet gösteren ve çalınan verileri yayımlama tehdidinde bulunan bir yapı olarak bilinmektedir. Bu tür saldırılarda saldırganlar, verileri şifreledikten sonra kurumdan fidye talep ederken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak baskıyı artırmayı hedeflerler. Bu durum, kurumların hem operasyonel sürekliliğini hem de ticari itibarını ciddi şekilde tehdit etmektedir.

Sızdırılan finansal ve çalışan verileri, etkilenen bireyler üzerinde kimlik hırsızlığı riski oluşturabilecek niteliktedir. Şirketin Amerika Birleşik Devletleri merkezli olması sebebiyle, bu olası veri ihlali çeşitli eyalet düzeyindeki veri koruma yasaları ve düzenlemeleri kapsamında değerlendirilebilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür siber tehditlere karşı kurumların, veri sızıntılarının operasyonel süreklilik üzerindeki olumsuz etkilerini azaltmak adına güçlü savunma mekanizmaları geliştirmesi kritik önem taşır. Özellikle teknik çizimler ve tesis planları gibi operasyonel verilerin korunması, endüstriyel tesis hizmeti veren şirketler için stratejik bir öneme sahiptir. Veri sızıntılarını önlemek adına düzenli güvenlik denetimleri, çalışanlar için farkındalık eğitimleri ve verilerin şifrelenmiş şekilde saklanması gibi savunma adımları sektör genelinde hayati rol oynamaktadır.