Qilin fidye yazılımı grubu elpasoglass.com verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 27 Haziran 2025

Qilin grubu elpasoglass.com verilerini sızdırdığını iddia etti

Qilin fidye yazılımı grubu, kendi sızıntı portalında elpasoglass.com adlı firmayı listeleyerek bir veri sızıntısı gerçekleştiğini öne sürdü. Grubun yaptığı açıklamaya göre, söz konusu sızıntı iddiası 27 Haziran 2025 tarihinde gerçekleşmiştir. Bu iddia, firmanın ticari faaliyetlerine dair çeşitli belgelerin saldırganların eline geçtiğini ileri sürmektedir.

Siber saldırı dünyasında fidye yazılımı grupları, genellikle kurbanlarını şantaj yoluyla baskı altına almak için sızdırdıkları verileri bir araç olarak kullanırlar. Bu tür olaylarda, saldırganlar sadece sistemleri kilitlemekle kalmaz, aynı zamanda çalınan verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde ikincil bir baskı mekanizması kurarlar.

Saldırganların iddia ettiği veriler ve içerik

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun operasyonel süreçlerine dair hassas bilgilerin sızdırıldığını göstermektedir. İddia edilen veriler arasında şunlar yer almaktadır:

• Ticari sözleşmeler
• Bordro kayıtları
• Operasyonel belgeler

Bu tür verilerin sızdırılması, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların kişisel bilgilerini de tehlikeye atabilecek bir durumdur. Paylaşılan örnekler, kurumun günlük işleyişi ve finansal yapısı hakkında kritik bilgiler içerdiğini göstermektedir.

El Paso Glass şirket profili

El Paso Glass, Rocky Mountain bölgesinde faaliyet gösteren bir inşaat ve taahhüt firmasıdır. Şirket; ticari cam sistemleri, giydirme cepheler, mağaza vitrinleri ve ticari pencereler konusunda uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve sektörel riskler

Qilin grubu, kurumları hedef alırken genellikle çifte gasp taktiklerini kullanan bir yapı olarak bilinmektedir. Bu yöntem, verilerin çalınmasının yanı sıra, bu verilerin ifşa edilmesi tehdidiyle kurumun operasyonel sürekliliğinin bozulmasını amaçlar. Elpasoglass.com özelinde bu durum, çalışanların kişisel verilerinin ve şirkete ait ticari sırların açığa çıkması riskini beraberinde getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelen bu olası veri sızıntısı, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenlemeler kapsamında ciddi hukuki sonuçlar doğurabilir. Ayrıca, sızdırılan verilerin üçüncü taraflar tarafından hedefli oltalama saldırılarında kullanılması, şirketin gelecekteki güvenliği için ek riskler oluşturmaktadır. Grubun geçmişteki faaliyetleri, verilerin yayımlanmasıyla birlikte ikincil risklerin artabileceğine işaret etmektedir.

Bu tür siber tehditlere karşı kurumların, özellikle üretim ve inşaat gibi karmaşık operasyonel süreçlere sahip sektörlerde, çok katmanlı bir savunma stratejisi izlemeleri kritik önem taşır. Veri sızıntılarının etkilerini azaltmak için düzenli yedekleme sistemleri, sıkı erişim kontrolleri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi temel savunma adımları hayati rol oynamaktadır. Verilerin sızdırılmasının ardından ortaya çıkabilecek hukuki ve operasyonel karmaşalar, kurumların kriz yönetimi planlarının ne kadar kapsamlı olduğunu test etmektedir.