Qilin fidye yazılımı grubu denali-industrial.com verilerini sızdırdığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Eylül 2025

Qilin fidye yazılımı grubu, denali-industrial.com adlı kuruluşa ait verilerin sızdırıldığını iddia ederek yeni bir veri sızıntısı vakası duyurdu. Grubun yaptığı açıklamada, söz konusu kurumun sistemlerine erişim sağlandığı ve verilerin ele geçirildiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Qilin fidye yazılımı grubu tarafından 12 Eylül 2025 tarihinde bir sızıntı sitesinde paylaşılan ilana göre, saldırı süreci çok daha önce başlamıştır. Grup, denali-industrial.com sistemlerine 22 Ağustos 2025 tarihinde erişim sağladığını iddia etmektedir. Yapılan duyuruda, saldırganların sadece verileri ele geçirmekle kalmadığı, aynı zamanda kurumun ticari itibarına yönelik tehditler içeren ifadeler kullandığı belirtilmektedir.

Bu tür saldırılarda, siber suçlular genellikle elde ettikleri verileri kullanarak kurumu şantaj yoluyla baskı altına almaya çalışırlar. Çifte gasp olarak bilinen bu yöntem, verilerin şifrelenmesinin yanı sıra, sızdırılan bilgilerin kamuoyuyla paylaşılacağı tehdidi üzerine kuruludur. Bu durum, kurumun sadece operasyonel süreçlerini değil, aynı zamanda piyasadaki güvenilirliğini de doğrudan hedef almaktadır.

Sızdırılan verilerin içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin içeriğine dair henüz net bir bilgi paylaşılmamıştır. Ancak, grubun paylaştığı ekran görüntülerinde kurumun operasyonel belgelerine atıfta bulunulduğu görülmektedir. Sızıntı ilanında hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair spesifik bir liste sunulmamıştır.

Etkilenen veri türleri

• İlanda herhangi bir veri türü isimlendirilmemiştir.

Denali Industrial Supply hakkında

Denali Industrial Supply, Alaska merkezli faaliyet gösteren bir endüstriyel ekipman, bağlantı elemanları ve aksesuar tedarikçisidir. Kurum, 35 yılı aşkın süredir çeşitli tanınmış endüstriyel üreticilerle iş birliği yaparak yüksek kaliteli araç ve gereçlerin dağıtımını gerçekleştirmektedir. Uzun yıllara dayanan bu faaliyet geçmişi, kurumun endüstriyel tedarik zincirinde önemli bir konumda olduğunu göstermektedir.

Saldırının olası etkileri ve risk değerlendirmesi

Qilin grubunun çifte gasp yöntemini kullanması, sızdırılan verilerin kamuoyuyla paylaşılması yoluyla kurum üzerinde yoğun bir baskı oluşturma amacını taşımaktadır. Bu durumun yaratabileceği riskler birkaç farklı boyutta değerlendirilmektedir. İlk olarak, müşteri ve çalışan verilerinin ifşa olması, kurumun ABD'deki ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında ciddi yasal süreçlerle karşı karşıya kalmasına neden olabilir.

İkincil riskler açısından bakıldığında, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya kuruma yönelik daha spesifik oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Ayrıca, grubun geçmişteki faaliyetleri göz önüne alındığında, bu tür bir sızıntının kurumun tedarik zinciri ortakları için de bir risk teşkil edebileceği değerlendirilmektedir. Endüstriyel tedarik zincirindeki bir aktörün hedef alınması, bağlantılı tüm tarafların güvenliğini dolaylı olarak etkileyebilir.

Bu tür tehditlere karşı kurumların, veri sızıntılarını önlemek adına çok katmanlı savunma stratejileri geliştirmesi kritik önem taşımaktadır. Özellikle endüstriyel sektördeki kuruluşlar için, tedarik zinciri güvenliğini artırmak, erişim kontrollerini sıkılaştırmak ve veri şifreleme yöntemlerini optimize etmek, benzer saldırıların etkilerini minimize etmek adına temel adımlardır. Veri koruma düzenlemelerine uyum ve düzenli güvenlik denetimleri, olası bir sızıntı durumunda yasal risklerin yönetilmesine yardımcı olabilir.