Qilin fidye yazılımı grubu getech.com verilerini sızıntı sitesinde paylaştı

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Teknoloji
• Duyuru tarihi: 10 Ağustos 2025

Qilin fidye yazılımı grubu, getech.com isimli teknoloji şirketine ait olduğu iddia edilen verileri kendi sızıntı platformunda yayımladığını duyurdu. Tehdit aktörleri tarafından paylaşılan verilerin, kurumun operasyonel süreçlerine dair kritik bilgiler içerdiği öne sürülüyor.

Saldırı iddiası ve olay süreci

Qilin adlı tehdit aktörü, getech.com kurumuna ait olduğu belirtilen çeşitli belgeleri kendi sızıntı platformunda listeledi. Yapılan duyuru kapsamında, kurumun teknik geliştirme süreçlerine ve finansal kayıtlarına ait olduğu öne sürülen görseller paylaşıldı. Tehdit aktörü, bu sızıntının gerçekleştiği olay kapsamında kurumun operasyonel verilerine erişim sağladığını iddia etmektedir. Söz konusu erişimin 8 Ağustos 2025 tarihinde gerçekleştiği öne sürülmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu tür platformlarda paylaşılan veriler, genellikle kurumun itibarını zedelemek veya doğrudan şantaj yapmak amacıyla kullanılır. Tehdit aktörleri, verilerin içeriğini kanıtlamak için sızıntı sitelerinde ekran görüntüleri veya dosya listeleri paylaşarak iddialarını desteklemeye çalışırlar.

Sızdırıldığı iddia edilen veriler

Sızıntı sitesinde paylaşılan görsellerde, kurumun ticari ve teknik faaliyetlerine dair önemli nitelikte belgeler yer aldığı görülmektedir. Tehdit aktörlerinin paylaştığı veriler arasında şunlar bulunmaktadır:

• Banka hesap bilgileri
• Satış faturaları
• Teknik çizimler
• Jeolojik veriler

Bu tür veri sızıntıları, sadece kurumun kendi iç işleyişini değil, aynı zamanda iş ortaklarını ve tedarik zincirindeki diğer aktörleri de doğrudan etkileyebilecek niteliktedir. Paylaşılan belgelerin içeriği, kurumun ticari faaliyetlerinin mahremiyeti açısından ciddi riskler barındırmaktadır.

Getech hakkında bilgi

Getech, enerji güvenliği ve sürdürülebilir enerji geçişi için kritik olan yeraltı kaynaklarını tespit etmek amacıyla yerbilim verileri ve jeo-uzamsal yazılım ürünleri geliştiren bir teknoloji şirketidir. Dünya çapında faaliyet gösteren kurum, enerji sektörüne yönelik veri analitiği ve danışmanlık hizmetleri sunmaktadır.

Olayın analizi ve olası riskler

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun finansal ve teknik verilerinin ifşa olmasına yol açabilir. Paylaşılan belgeler, kurumun ticari faaliyetlerine ve iş ortaklarına dair hassas bilgiler içerebileceğinden, üçüncü taraflar üzerinde ikincil riskler oluşturabilir. Birleşik Krallık merkezli bir kurum olması nedeniyle, olayın UK GDPR kapsamında veri koruma yükümlülükleri açısından değerlendirilmesi gerekebilir.

Qilin grubu, çifte gasp yöntemiyle bilinen bir yapı olduğundan, kurumun operasyonel sürekliliği üzerinde baskı oluşturmayı hedefliyor olabilir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri sızdırmakla da tehdit ettiği bir stratejidir. Bu durum, kurumun tedarik zinciri ortakları için de hedefli oltalama saldırılarına zemin hazırlayabilir.

Teknoloji ve enerji sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, veri bütünlüğü ve gizliliği açısından büyük önem taşır. Benzer risklere karşı korunmak adına kurumların, ağ segmentasyonu, güçlü kimlik doğrulama yöntemleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri kritik bir öneme sahiptir. Ayrıca, tedarik zinciri güvenliği ve veri koruma mevzuatlarına uyum, bu tür karmaşık saldırı senaryolarında kurumların dayanıklılığını artırabilecek temel unsurlar arasında yer almaktadır.