Qilin fidye yazılım grubu www.unitedcaps.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Lüksemburg
• Sektör: Üretim
• Duyuru tarihi: 23 Nisan 2025

Lüksemburg merkezli bir ambalaj çözümleri üreticisi olan United Caps, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grubun iddiasına göre, kurumun sistemlerine erişim sağlanmış ve çeşitli belgeler ele geçirilmiştir.

Saldırı iddiası ve olay süreci

Qilin grubu, 23 Nisan 2025 tarihinde United Caps kurumuna ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımladığını duyurdu. Grubun yaptığı açıklamada, kurumun bilgi sistemlerine sızdıkları ve bu süreçte çeşitli belgeleri ele geçirmeyi başardıkları öne sürülmektedir. Bu iddiaların bir parçası olarak grup, kurumun operasyonel süreçleriyle ilgili olduğu anlaşılan bazı dosya örneklerini kamuoyuna sunmuştur.

Paylaşılan bu örnekler, saldırganların kurumun iç işleyişine dair bilgilere sahip olduklarını göstermek amacıyla sunulmuştur. Söz konusu ilan, grubun veri sızıntısı yöntemiyle yürüttüğü faaliyetlerin bir parçası olarak gerçekleştirilmiştir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri incelendiğinde, kurumun operasyonel süreçlerine ve finansal kayıtlarına ait olduğu izlenimi veren çeşitli tablo ve belge örnekleri yer almaktadır. Grubun paylaştığı veriler arasında şu tür bilgiler bulunmaktadır:

• Operasyonel veriler
• Finansal kayıtlar

Saldırganların paylaştığı içerikler, kurumun işleyişine dair kritik detaylar barındırıyor olabilir. Ancak, sızıntının boyutu veya ele geçirilen toplam veri miktarı hakkında herhangi bir bilgi verilmemiştir. Ayrıca, grubun talep ettiği bir fidye miktarı veya çalınan dosya sayısı hakkında da herhangi bir veri paylaşılmamıştır.

United Caps hakkında

United Caps, plastik kapaklar ve kapatma çözümleri üreten uluslararası bir ambalaj şirketidir. Yenilikçi tasarımlar ve ileri teknoloji kullanarak üretim yapan firma, Lüksemburg merkezli olarak faaliyetlerini sürdürmektedir. Şirket; gıda, içecek ve ev bakım sektörleri için özelleştirilmiş ambalaj çözümleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, genellikle çifte gasp yöntemiyle bilinen bir tehdit aktörü olarak faaliyet göstermektedir. Bu yöntem, saldırganların verileri şifreledikten sonra, verilerin sızdırılmaması karşılığında ek bir fidye talebinde bulunması esasına dayanır. Mevcut durum, kurumun hassas verilerinin sızdırılması veya fidye ödenmediği takdirde bu verilerin halka açık şekilde paylaşılması riskini doğurmaktadır.

Lüksemburg merkezli bir kurum olması sebebiyle, bu sızıntının AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açma ihtimali bulunmaktadır. Ayrıca, sızıntının kurum çalışanları ve iş ortakları üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabileceği değerlendirilmektedir. Grubun geçmişteki faaliyetleri, benzer ölçekteki üretim şirketlerini hedef alabileceğini göstermektedir.

Bu tür siber güvenlik olayları karşısında, üretim sektöründeki organizasyonların ağ güvenliğini sıkılaştırmaları, düzenli yedekleme stratejileri uygulamaları ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Veri sızıntısı riskine karşı proaktif savunma mekanizmaları geliştirmek, hem operasyonel sürekliliği korumak hem de yasal uyumluluğu sağlamak adına gereklidir.