Qilin fidye yazılımı grubu Estes Forwarding Worldwide şirketini hedef aldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Ulaşım
• Duyuru tarihi: 23 Haziran 2025

Qilin fidye yazılımı grubu, Estes Forwarding Worldwide şirketini kendi sızıntı platformunda listeleyerek kuruma ait olduğu iddia edilen verilerin ele geçirildiğini duyurdu. Grubun yaptığı bu açıklama, siber saldırganların hedef aldıkları kurumlar üzerinde baskı kurmak amacıyla kullandıkları yöntemlerden birini yansıtmaktadır.

Saldırının ayrıntıları ve iddialar

Qilin grubu tarafından yapılan açıklamada, Estes Forwarding Worldwide adlı kurumun ağlarına yönelik bir siber faaliyet gerçekleştirildiği belirtiliyor. Grubun iddialarına göre, bu siber saldırı aktivitesi 24 Mayıs 2025 tarihinde gerçekleşti. Saldırganlar, sızıntı platformu üzerinden paylaştıkları belgelerle, kuruma ait verilerin ele geçirildiğini öne sürerek çifte gasp taktiği uyguladıklarını göstermektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırma tehdidiyle kurumu şantaj altına almasını içerir. Bu yöntem, kurumun operasyonel süreçlerini durdurmanın yanı sıra, verilerin kamuoyuna açıklanması riskiyle de karşı karşıya kalmasına neden olmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği hakkında bazı örnekler bulunmaktadır. Bu veriler arasında şunlar yer almaktadır:

• Çalışan kimlik bilgileri
• Kurumsal tablolar
• Pasaport benzeri belgeler

Paylaşılan içeriklerin, çalışanlara ait kimlik kartları, pasaport niteliğindeki belgeler ve çeşitli tablo formatlarındaki kurumsal verilerden oluştuğu görülmektedir.

Estes Forwarding Worldwide hakkında

Estes Forwarding Worldwide (EFW), kapıdan kapıya lojistik ve nakliye çözümleri sunan önde gelen bir taşımacılık şirketidir. Şirketin genel merkezi Amerika Birleşik Devletleri'nin Virginia eyaletinde bulunan Richmond şehrinde yer almaktadır. EFW, Amerika Birleşik Devletleri'ndeki en büyük özel sermayeli yük taşımacılığı firmalarından biri olan Estes'in bir iştiraki olarak faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir yapı olarak bilinmektedir. Paylaşılan belgeler, çalışanların kişisel verilerinin sızdırılmış olabileceğine işaret etmektedir. Bu durum, kurum çalışanları için kimlik hırsızlığı riskini ciddi şekilde artırabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntının eyalet bazlı veri koruma yasaları ve olası yasal yükümlülükler açısından kapsamlı bir inceleme gerektirebileceği öngörülmektedir.

Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin gelecekte hedefli oltalama saldırılarında bir araç olarak kullanılması ihtimali bulunmaktadır. Bunun yanı sıra, kurumun lojistik sektöründeki stratejik konumu, tedarik zinciri güvenliği açısından da ikincil riskler oluşturma potansiyeline sahiptir. Siber saldırıların bu tür kritik sektörlerdeki şirketleri hedef alması, sadece ilgili kurumu değil, tüm tedarik zinciri ekosistemini etkileyebilecek güvenlik riskleri doğurmaktadır.

Bu tür siber güvenlik olayları karşısında kurumların, sızıntıların etkilerini azaltmak için veri koruma protokollerini güçlendirmeleri ve çalışan farkındalığını artırmaları kritik önem taşımaktadır. Özellikle kimlik bilgilerinin ve hassas belgelerin sızdırıldığı durumlarda, hızlı müdahale ve yasal uyumluluk süreçlerinin yönetilmesi büyük bir önem arz etmektedir.