Qilin fidye yazılımı grubu GROUPE ETMB adlı kuruluşu hedef aldı

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Üretim
• Duyuru tarihi: 10 Aralık 2025

Qilin fidye yazılımı grubu, Fransa merkezli bir imalat şirketi olan GROUPE ETMB'nin verilerinin sızdırıldığı iddiasıyla kuruluşu kendi sızıntı platformunda listeledi. 10 Aralık 2025 tarihinde yayımlanan bu ilanla birlikte, grubun kuruma yönelik bir veri sızıntısı gerçekleştirdiği öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, GROUPE ETMB'yi hedef aldığını ve kuruma ait verilerin ele geçirildiğini iddia ederek şirketi sızıntı platformunda kamuoyuna duyurdu. Söz konusu ilan, grubun şirketin verilerine erişim sağladığına dair iddialar içermektedir. İlanın yayımlandığı tarih olan 10 Aralık 2025 itibarıyla, saldırganların klasik fidye yazılımı yöntemlerinin ötesine geçerek çifte gasp stratejisi uyguladığı değerlendirilmektedir.

Çifte gasp stratejisi olarak bilinen yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içerir. Bu yöntemde saldırganlar, verilerin sızdırılmaması karşılığında kurbanlardan fidye talep ederler. Eğer ödeme yapılmazsa, veriler doğrudan internet ortamında ifşa edilmek üzere kullanılır. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı riskini beraberinde getiren karmaşık bir tehdit oluşturmaktadır.

Verilerin durumu hakkında bilgiler

Söz konusu sızıntı ilanında ve paylaşılan materyallerde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir net bilgi bulunmamaktadır. Kayıtlarda veya paylaşılan ekran görüntülerinde hangi veri türlerinin ele geçirildiğine dair bir detay verilmemiştir.

GROUPE ETMB hakkında

GROUPE ETMB, Fransa merkezli faaliyet gösteren bir inşaat ve imalat şirketidir. Kuruluş, özellikle metal işleme, çelik konstrüksiyon ve endüstriyel ekipman üretimi gibi alanlarda uzmanlaşmış bir yapıya sahiptir.

Olayın olası sonuçları ve değerlendirme

Qilin (Agenda) grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp stratejisini benimseyen bir yapı olarak tanınmaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, fidye ödenmediği takdirde verilerin sızdırılma olasılığının oldukça yüksek olduğu görülmektedir. Bu durum, kurumun hassas verilerinin kamuya açık hale gelmesi riskini doğurmaktadır.

Kurumun Fransa merkezli olması sebebiyle, yaşanan bu sızıntı iddiasının Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal ve idari sonuçlar doğurması beklenmektedir. Veri ihlalleri, bu tür regülasyonlar altında ağır yaptırımlara yol açabilmektedir.

Saldırının operasyonel süreçler üzerinde de ciddi aksamalara yol açabileceği öngörülmektedir. Eğer çalışanlara veya müşterilere ait veriler ifşa edilirse, bu durum kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir. Bu tür karmaşık saldırılarla mücadele etmek için kuruluşların güçlü veri yedekleme sistemlerine sahip olmaları, ağ trafiğini sürekli izlemeleri ve çalışanlar için siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır.