Qilin fidye yazılım grubu www.mpmimports.com.cy kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Kıbrıs
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 24 Eylül 2025

Qilin fidye yazılımı grubu, 24 Eylül 2025 tarihinde yaptığı bir duyuru ile Kıbrıs merkezli MPM Imports Ltd şirketine ait verilerin sızdırıldığını iddia etti. Tehdit aktörü tarafından paylaşılan iddialar, kurumun iç ağlarına sızıldığını ve çeşitli hassas belgelerin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 24 Eylül 2025 tarihinde kendi sızıntı sitesinde yayımladığı bir ilanla, www.mpmimports.com.cy alan adına ait verilerin sızdırıldığını ileri sürdü. Grubun iddiasına göre, saldırganlar kurumun iç ağlarına erişim sağlamayı başarmış ve bu süreçte çeşitli belgeleri ele geçirmiştir. Yapılan duyuru, kurumun ticari faaliyetlerine yönelik gerçekleştirilen bir siber saldırı iddiasını kapsamaktadır. Tehdit aktörünün bu eylemi, kurumun operasyonel süreçlerini hedef alan bir siber saldırı girişimi olarak nitelendirilmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganların paylaştığı bilgilere göre, sızdırıldığı öne sürülen veri seti oldukça geniş bir kapsamda yer almaktadır. İddia edilen veriler arasında kurumun ticari ve operasyonel süreçlerine dair kritik bilgiler bulunmaktadır. Sızdırıldığı iddia edilen veriler şunları içermektedir:

• Finansal veriler
• Sözleşmeler
• Denetim raporları
• Müşteri verileri
• İş ortağı verileri
• Çalışan verileri

Bu verilerin içeriği hakkında herhangi bir miktar veya dosya sayısı bilgisi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgi de paylaşılmamıştır.

Kurum profili

MPM Imports Ltd, 2013 yılında MPM Group'tan ayrılarak kurulan, Kıbrıs merkezli bir aile şirketidir. Şirket, kozmetik ürünleri, otomobil lastikleri ve çeşitli tüketim mallarının tedariki ve dağıtımı alanında faaliyet göstermektedir.

Değerlendirme ve sektörel riskler

Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemiyle faaliyet gösteren bir yapı olarak bilinmektedir. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit ederek kurumlar üzerinde daha fazla baskı kurmasını sağlar. Bu durum, kurumun verilerinin sızdırılması riskini önemli ölçüde artırmaktadır. Sızdırıldığı iddia edilen veriler arasında çalışan ve müşteri bilgilerinin bulunması, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığını doğurabilir.

Kıbrıs'ta faaliyet gösteren kurumun, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabileceği değerlendirilmektedir. Ticari sözleşmelerin ve finansal raporların ifşa edilmesi, kurumun rekabet avantajını zayıflatabilir ve ciddi bir itibar kaybına yol açabilir. Bu tür durumlarda, perakende ve e-ticaret sektöründeki kurumların veri güvenliği protokollerini güçlendirmeleri, ağ erişim kontrollerini sıkılaştırmaları ve veri sızıntısı önleme stratejilerini geliştirmeleri kritik önem taşımaktadır.