Qilin fidye yazılımı grubu cwcglobal.com kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mayıs 2025

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli cwcglobal.com kurumunu hedef aldığını ve kurumun verilerini ele geçirdiğini iddia ederek kendi sızıntı sitesinde bir paylaşımda bulundu. Grubun yaptığı bu duyuru, kurumun verilerinin sızdırıldığına dair bir iddiayı içermektedir.

Saldırı iddiası ve süreç

Qilin grubu tarafından yapılan açıklamada, cwcglobal.com şirketine yönelik bir siber saldırı gerçekleştirildiği ve kurumun verilerinin ele geçirildiği öne sürülmektedir. Grup, bu siber saldırı sonucunda elde edilen verilerin 29 Mayıs 2025 tarihinde indirilebilir hale getirileceğini iddia etmektedir. Yapılan bu duyuru, grubun tipik operasyonel yöntemlerinden biri olan çifte gasp stratejisine işaret etmektedir. Çifte gasp yönteminde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurum üzerinde baskı kurmayı amaçlarlar.

Saldırganların belirlediği bu son tarih, kurum üzerindeki fidye baskısını artırmak amacıyla seçilmiş bir zaman dilimi olarak değerlendirilmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür zaman kısıtlamalarının kurumları hızlı karar vermeye zorlamak için kullanıldığı görülmektedir.

Veri içeriği hakkında detaylar

Saldırganlar tarafından paylaşılan görsel materyaller incelendiğinde, sızdırıldığı iddia edilen verilerin içeriği hakkında herhangi bir spesifik detay verilmediği görülmektedir. Paylaşılan ekran görüntülerinde yer alan dosyalar bulanık bir şekilde sunulduğu için, dosyaların ne tür bilgiler içerdiğinin veya hangi veri tiplerini kapsadığının tanımlanması mümkün olmamaktadır. İlan kapsamında herhangi bir veri boyutu veya dosya sayısı bilgisi de paylaşılmamıştır.

Etkilenen veri türleri

• İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Hedef alınan cwcglobal.com, endüstriyel tedarik ve paketleme çözümleri sağlayan bir kuruluştur. Şirket; tarım, inşaat, depolama, denizcilik ve gıda işleme gibi çok çeşitli sektörlere hizmet vermektedir.

Olası riskler ve değerlendirme

Bu olay, Qilin grubunun verileri dışarı sızdırma yoluyla yürüttüğü bir çifte gasp stratejisi iddiasını içermektedir. Kurumun Birleşik Krallık merkezli bir yapı olması, olayın hukuki boyutunu kritik hale getirmektedir. Sızıntının doğrulanması durumunda, Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal süreçlerin başlatılması ve veri koruma otoriteleri tarafından yaptırımların uygulanması söz konusu olabilir.

Veri ihlallerinin yarattığı riskler sadece yasal yaptırımlarla sınırlı kalmamaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil güvenlik riskleri ortaya çıkabilir. Ayrıca, grubun geçmişteki operasyonel alışkanlıkları göz önüne alındığında, bu tür saldırıların kurumun operasyonel sürekliliğini doğrudan ve olumsuz yönde etkileme potansiyeli bulunmaktadır.

Bu tür tehditlere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle endüstriyel tedarik zinciri gibi kritik sektörlerde faaliyet gösteren şirketlerin, veri sızıntısı sonrası oluşabilecek itibar kaybı ve operasyonel aksaklıklara karşı hazırlıklı olması gerekmektedir.