Qilin fidye yazılımı grubu ANCO şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 3 Kasım 2025

Qilin fidye yazılımı grubu, İspanya merkezli bir imalat şirketi olan ANCO'nun verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı platformunda listeledi. Yapılan bu bildirim, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğine dair bir iddiayı temsil etmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 3 Kasım 2025 tarihinde ANCO'yu sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu sızıntı iddiasını desteklemek amacıyla kuruma ait olduğu öne sürülen çeşitli belgelerin ekran görüntülerini paylaşarak iddiasını kanıtlamaya çalıştı. Bu tür sızıntı sitelerinde yer alma durumu, genellikle siber saldırganların kurbanlarını baskı altına almak için kullandığı bir yöntemdir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurbanın verilerini ele geçirdiklerini kanıtlamak ve onları ödeme yapmaya zorlamak amacıyla kullandıkları bir araçtır. Bu süreçte paylaşılan veriler, kurumun itibarını zedelemek ve operasyonel süreçlerini aksatmak üzere tasarlanmış birer baskı aracı olarak işlev görür.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri incelendiğinde, dosya dizinleri ve çeşitli doküman örneklerinin yer aldığı görülmektedir. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya türü hakkında spesifik bir detay hakkında herhangi bir bilgi sağlanmamıştır. Sızıntı listelemesi, etkilenen veri türlerine dair herhangi bir içerik ismi belirtmemektedir.

Veri sızıntısı riskleri ve çifte gasp yöntemi

Qilin grubunun geçmişteki faaliyetleri incelendiğinde, saldırılarının finansal kazanç odaklı olduğu görülmektedir. Grup, genellikle "çifte gasp" olarak bilinen bir yöntem izlemektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de sızdırmakla tehdit ederler. Bu durum, verilerin ifşa edilme riskini artırarak kurumları çok yönlü bir baskı altında bırakmaktadır.

ANCO şirket profili

ANCO, İspanya merkezli bir imalat şirketidir. Şirket, temel olarak endüstriyel ekipmanlar ve metal işleme sektörlerinde faaliyet göstermektedir.

Olası sonuçlar ve sektörel değerlendirme

Söz konusu iddia, kurumun operasyonel sürekliliğini ve veri gizliliğini tehlikeye atabilecek bir durum oluşturabilir. İspanya merkezli bir kurum olması nedeniyle, olası bir veri sızıntısı GDPR kapsamında yasal yaptırımlara ve bildirim yükümlülüklerine yol açabilir. Sızdırılan verilerin gelecekte hedefli oltalama veya kimlik hırsızlığı gibi ikincil saldırılarda kullanılabileceği öngörülmektedir. Bu riskler sadece kurumun kendisi için değil, aynı zamanda kurumun tedarik zinciri ortakları ve çalışanları için de geçerli olabilir.

İmalat sektöründeki diğer kuruluşlar için bu tür durumlar, kritik üretim süreçlerinin ve ticari sırların korunmasının önemini bir kez daha ortaya koymaktadır. Siber saldırganların hassas kurumsal verileri ifşa etme riski, endüstriyel faaliyetlerde dijital varlıkların korunmasına yönelik savunma stratejilerinin hayati önem taşıdığını göstermektedir. Şirketlerin, sızıntı iddialarına karşı veri koruma düzenlemelerine uyum sağlamaları ve olası ikincil saldırı senaryolarına karşı hazırlıklı olmaları kritik bir gerekliliktir.