Qilin fidye yazılımı grubu Grupo Hafesa adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 29 Aralık 2025

Qilin fidye yazılımı grubu, İspanya merkezli enerji şirketi Grupo Hafesa'nın verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. Yapılan bu duyuru, kurumun bir veri sızıntısıyla karşı karşıya kaldığına dair bir iddiayı içermektedir.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 29 Aralık 2025 tarihinde Grupo Hafesa'yı kendi sızıntı platformuna ekleyerek bir veri sızıntısı iddiasında bulundu. Grubun yaptığı bu paylaşım, kurumun verilerinin ele geçirildiğini öne süren bir beyan niteliği taşımaktadır. Paylaşılan ekran görüntülerinde kurumun adı ve logosu yer almasına rağmen, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik ayrıntı veya detaylı bilgi sunulmamıştır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma yöntemi, genellikle kurban üzerinde baskı kurmak amacıyla tasarlanmış bir stratejidir. Bu tür platformlarda kurumların logolarının paylaşılması, saldırganların hedef aldıkları yapıyı kamuoyuna duyurarak psikolojik baskı oluşturmayı amaçladıklarını göstermektedir. Ancak mevcut durumda, saldırganlar tarafından paylaşılan bilgiler kurumun kimliğini doğrulamaya yönelik görsel unsurlarla sınırlı kalmıştır.

Sızdırılan verilerin içeriği

Saldırganlar tarafından yapılan iddiaya konu olan verilerin içeriği ve niteliği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Paylaşılan duyuruda, hangi veri türlerinin sızdırıldığına veya sızdırılan verilerin kapsamına dair hiçbir detay verilmemiştir.

• Sızdırıldığı iddia edilen verilerin niteliği ve içeriği hakkında herhangi bir bilgi bulunmamaktadır.

Kurum profili

Grupo Hafesa, petrol ürünlerinin depolanması, dağıtımı ve pazarlanması alanında faaliyet gösteren İspanya merkezli bir enerji şirketidir. Şirket, özellikle akaryakıt lojistiği ve terminal işletmeciliği konularında uzmanlaşmış bir yapıya sahiptir.

Saldırının olası etkileri ve değerlendirme

Qilin (Agenda) grubu, genellikle çifte gasp taktikleri kullanarak faaliyet gösteren bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda bu verileri sızdırarak kurumu verilerin ifşasıyla tehdit etmesi esasına dayanır. Bu durum, kurumun verilerinin şifrelenmiş olabileceği ve çalınan verilerin kamuya açık bir şekilde yayımlanma riskinin bulunduğu anlamına gelmektedir.

Kurumun İspanya merkezli olması, olası bir veri ihlali durumunda ciddi hukuki süreçleri beraberinde getirebilir. Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında, bu tür ihlaller ciddi yasal yaptırımlar ve resmi bildirim yükümlülükleri doğurabilir. Ayrıca, siber saldırıların kurumun operasyonel sürekliliği üzerinde doğrudan olumsuz etkiler yaratması ve çalışan verilerinin ifşası gibi ikincil risklerin oluşması muhtemeldir.

Enerji ve lojistik gibi kritik sektörlerde faaliyet gösteren kuruluşlar için bu tür hedef odaklı saldırılar büyük risk teşkil etmektedir. Bu tür tehditlere karşı kurumların, verilerin şifrelenmesi ve sızdırılması riskine karşı çok katmanlı savunma stratejileri geliştirmeleri, veri koruma protokollerini sıkılaştırmaları ve olası bir ihlal durumunda yasal yükümlülükleri yerine getirebilecek hazırlık seviyelerini korumaları büyük önem taşımaktadır.