Qilin fidye yazılımı grubu Buckley Powder şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Üretim
• Duyuru tarihi: 25 Nisan 2026

Qilin fidye yazılımı grubu, Buckley Powder adlı kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğine dair iddiada bulundu.

Tehdit aktörünün iddiaları

Qilin olarak bilinen tehdit aktörü, 25 Nisan 2026 tarihinde Buckley Powder kurumunu kendi sızıntı platformunda yayımlamıştır. Grup, kurumun sistemlerine erişim sağladığını ve verileri ele geçirdiğini öne sürmektedir. Söz konusu bu listeleme, grubun sıkça başvurduğu çifte gasp stratejisinin bir parçası olarak gerçekleştirilmiş olabilir.

Çifte gasp stratejisi olarak bilinen yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içerir. Bu yöntemle saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin kamuoyuna sızdırılması tehdidiyle ek bir baskı kurmayı hedeflerler. Bu durum, siber saldırıların sadece teknik bir sorun olmaktan çıkıp, kurumlar için ciddi bir itibar ve operasyonel risk haline gelmesine neden olur.

Sızdırılan verilerin durumu

Sızdırılan verilerin niteliği hakkında herhangi bir detay paylaşılmamıştır; paylaşılan ekran görüntüsü içeriği bulanık olduğu için verilerin türü doğrulanamamaktadır.

Kurum profili

Buckley Powder, patlayıcı maddelerin dağıtımı, depolanması ve patlatma hizmetleri konusunda uzmanlaşmış bir Amerikan şirketidir. Kurum, madencilik, inşaat ve taş ocağı sektörlerine yönelik endüstriyel patlayıcı çözümleri sunmaktadır.

Olası riskler ve değerlendirme

2022 yılından bu yana faaliyet gösteren Qilin grubu, çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Buckley Powder üzerindeki bu iddia, kurumun operasyonel süreçlerinin aksamasına ve ticari itibar kaybına yol açabilir. Şirketin Kanada merkezli bir kurum olması nedeniyle, olası veri sızıntıları PIPEDA (Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) kapsamında değerlendirilebilir.

Eğer şirket çalışanlarına veya müşterilerine ait verilerin sızdırılmış olması söz konusuysa, bu durum ikincil riskler olarak kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditleri beraberinde getirebilir. Grubun geçmiş faaliyetleri göz önüne alındığında, sızdırılan verilerin ilerleyen süreçte kamuoyuyla paylaşılması ihtimali bulunmaktadır.

Bu tür siber güvenlik olayları, özellikle kritik endüstriyel çözümler sunan organizasyonlar için büyük önem taşımaktadır. Benzer tehditlere karşı kurumların veri koruma protokollerini güçlendirmeleri, sistem erişim kontrollerini sıkılaştırmaları ve veri şifreleme yöntemlerini güncel tutmaları kritik önem arz etmektedir. Ayrıca, sızıntı sonrası süreçlerin yönetilmesi ve yasal uyumluluk gerekliliklerinin takibi, olası bir veri ihlali durumunda kurumun maruz kalabileceği riskleri yönetmesine yardımcı olabilir.