Qilin fidye yazılımı grubu gmaxequine.com verilerini sızdırdığını iddia etti

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Tarım ve gıda üretimi
• Duyuru tarihi: 19 Haziran 2025

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli gmaxequine.com isimli kuruluşa ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek bir bildirim yayımladı. Tehdit aktörü tarafından paylaşılan bilgilere göre, kurumun hassas verileri siber saldırı sonucunda tehlikeye atılmış durumda.

Saldırı süreci ve grubun iddiaları

Qilin grubu, 19 Haziran 2025 tarihinde gmaxequine.com kurumunu kendi sızıntı sitesinde listeleyerek saldırıyı kamuoyuna duyurdu. Tehdit aktörleri, kurumun verilerinin 29 Haziran 2025 tarihine kadar indirilebilir hale getirileceğini iddia etmektedir. Bu süreçte grubun, kurum üzerindeki baskıyı artırmak amacıyla çifte gasp stratejisi izlediği görülmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit etmelerini içerir. Bu yöntem, kurumun operasyonel sürekliliğini bozarken aynı zamanda veri sızıntısı üzerinden itibar kaybı yaşatarak ödeme yapmaya zorlanmasını amaçlar. Siber saldırganlar bu şekilde hem operasyonel hem de itibari riskleri kullanarak kurumlar üzerinde çok yönlü bir baskı kurmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri, kurumun çeşitli hassas dokümanlarının ele geçirildiğine dair kanıtlar sunmaktadır. Bu dokümanların içerisinde kurumun finansal yapısına dair kritik bilgiler yer almaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu belirtilmektedir:

• Finansal veriler
• Banka hesap özetleri
• Kurumsal raporlar

Bu tür hassas verilerin sızdırılması, kurumun finansal güvenliğini doğrudan tehdit edebilecek niteliktedir. Paylaşılan örnekler, sızıntının kapsamının sadece teknik verilerle sınırlı kalmayıp, doğrudan iş süreçlerini ve mali tabloları etkileyen dokümanları da kapsadığını göstermektedir.

Gmax Technology hakkında

Gmax Technology, atların performansını ve sağlığını optimize etmek amacıyla faaliyet gösteren bir teknoloji şirketidir. Şirket, atların kalp atış hızı gibi biyometrik verilerini ölçerek hayvanların refahını ve performansını artırmaya yönelik çeşitli ürünler ve hizmetler geliştirmektedir. Teknolojik çözümleriyle hayvan sağlığı ve performansı alanında uzmanlaşmış bir yapıya sahiptir.

Olayın olası sonuçları ve değerlendirme

Qilin grubu tarafından gerçekleştirilen bu eylem, kurumun hassas finansal bilgilerinin ifşa edilmesi riskini beraberinde getirmektedir. Kuruluşun Birleşik Krallık merkezli olması sebebiyle, bu sızıntı durumunun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımlara ve düzenleyici kurumlar tarafından uygulanacak yaptırımlara yol açabileceği değerlendirilmektedir.

Saldırının kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi olumsuz etkiler yaratması beklenmektedir. Ayrıca, sızdırılan verilerin gelecekte kimlik hırsızlığı veya kurum çalışanlarına/müşterilerine yönelik hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali bulunmaktadır. Grubun geçmiş faaliyetleri incelendiğinde, sağlık ve tarım gibi kritik sektörleri hedef alma eğiliminde olduğu görülmektedir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle biyometrik veri işleyen teknoloji şirketleri için veri güvenliği ve gizliliği, hem yasal uyumluluk hem de operasyonel güvenilirlik açısından en öncelikli konulardan biridir.