Qilin fidye yazılımı grubu a1trusses.com verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 29 Mayıs 2025

Qilin olarak bilinen fidye yazılımı grubu, a1trusses.com adlı kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kendi platformu üzerinden bir duyuru yayımladı. Tehdit aktörü tarafından yapılan bu sızıntı ilanı, ilgili şirketin operasyonel süreçlerine dair kritik belgelerin tehlikede olduğunu öne sürüyor.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü Qilin, a1trusses.com kurumuna yönelik gerçekleştirdiği saldırı sonrası sızıntı ilanını kendi platformunda kamuoyuna duyurdu. Grup tarafından yapılan açıklamada, kurumun tüm verilerinin 9 Haziran 2025 tarihinde indirilmeye sunulacağı belirtiliyor. Bu durum, grubun verileri yayımlayarak kurum üzerinde baskı kurma stratejisinin bir parçası olarak değerlendirilmektedir.

Saldırganlar, kurumun operasyonel faaliyetlerine dair çeşitli belgelerin ele geçirildiğini iddia etmektedir. Bu tür sızıntı ilanları, genellikle 'çifte gasp' olarak bilinen yöntemle ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlayarak kurumu daha fazla baskı altına almayı hedeflerler. Grubun geçmişteki faaliyetleri incelendiğinde, verilerin yayımlanması yoluyla kurum üzerinde doğrudan bir baskı kurma amacı güttüğü görülmektedir.

Ele geçirildiği iddia edilen veriler

Paylaşılan ekran görüntülerine dayanan iddialara göre, kurumun hassas ticari ve finansal bilgilerinin sızdırıldığı öne sürülmektedir. Grubun iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Muhasebe kayıtları
• Banka ekstreleri
• Müşteri bilgileri
• Çeşitli ticari belgeler

Saldırganlar, kurumun operasyonel süreçlerini yürüttüğü bu belgelerin tamamının sızdırıldığını savunmaktadır. Herhangi bir veri boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

Kurum hakkında bilgi

A1 Trusses Ltd., 1983 yılından bu yana Vancouver'ın Lower Mainland bölgesinde faaliyet gösteren bir imalat şirketidir. Şirket, bölgedeki müteahhitler ve konut sahipleri için ahşap çatı makasları üretimi üzerine uzmanlaşmıştır.

Olayın olası etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve ticari itibarı üzerinde ciddi riskler oluşturma potansiyeline sahiptir. Kanada merkezli bir kuruluş olması sebebiyle, sızdırılan verilerin mahiyetine bağlı olarak PIPEDA mevzuatı kapsamında yasal yükümlülüklerin doğması muhtemeldir. Verilerin sızdırılması, kurumun müşterileri ve iş ortaklarını çeşitli dolandırıcılık girişimlerine karşı savunmasız bırakabilir.

Qilin grubunun kullandığı çifte gasp yöntemi, sızdırılan verilerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler için kullanılabileceğini göstermektedir. Bu tür durumlar, sadece kurumun kendisini değil, aynı zamanda verilerin içerdiği tüm üçüncü tarafları da tehlikeye atmaktadır.

İmalat sektöründeki organizasyonlar için bu tür olaylar, tedarik zinciri güvenliği açısından da kritik önem taşımaktadır. Bu tür tehditlere karşı savunma stratejileri arasında düzenli yedekleme, güçlü kimlik doğrulama yöntemleri ve ağ segmentasyonu gibi uygulamalar yer almaktadır. Veri ihlallerinin etkilerini azaltmak için veri sınıflandırma ve erişim kontrollerinin sıkılaştırılması, kurumların dijital varlıklarını korumada temel adımlar arasında sayılmaktadır.