Qilin fidye yazılımı grubu Grupo Promasa şirketini sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Meksika
• Sektör: Üretim
• Duyuru tarihi: 22 Ekim 2025

Qilin fidye yazılımı grubu, inşaat malzemeleri sektöründe faaliyet gösteren Grupo Promasa şirketini kendi sızıntı platformunda listelediğini duyurdu. Grubun yaptığı bu duyuru ile birlikte, kurumun verilerinin ele geçirildiğine dair iddialar gündeme geldi.

Saldırı iddiası ve sızıntı süreci

Qilin fidye yazılımı grubu, 22 Ekim 2025 tarihinde Grupo Promasa şirketini kendi sızıntı platformunda yayımladı. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek siber saldırı gerçekleştirdiğini öne sürmüştür. Yapılan bu ilan, grubun siber saldırı sonrası uyguladığı baskı yöntemlerinden birinin parçası olarak görülmektedir.

Saldırıya ilişkin yapılan açıklamada, grubun kurumun verilerine erişim sağladığı belirtilse de, sızdırılan verilerin kapsamı, boyutu veya içeriği hakkında herhangi bir somut bilgi paylaşılmamıştır. İlan edilen verilerin niteliği, miktarı veya hangi tür dosyaları içerdiğine dair herhangi bir detay verilmemiştir. Bu durum, siber saldırı sonrası sızıntı sitelerinde sıkça rastlanan, belirsiz bırakılan bir süreç olarak dikkat çekmektedir.

Veri içeriği hakkında mevcut durum

Söz konusu sızıntı ilanında, ele geçirildiği iddia edilen verilerin türüne dair herhangi bir bilgi sunulmamıştır. İlan edilen içerik hakkında şu detaylar geçerlidir:

• Sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir bilgi verilmemiştir.

Grupo Promasa hakkında

Grupo Promasa, Honduras merkezli bir şirket olup inşaat malzemeleri sektöründe faaliyet göstermektedir. Şirket, yapı malzemeleri üretimi ve bu malzemelerin tedariki alanında geniş kapsamlı hizmetler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Qilin grubu, siber saldırılarında sıklıkla çifte gasp yöntemini kullanan bir aktör olarak bilinmektedir. Bu yöntem, saldırganların verileri şifrelemenin yanı sıra, verilerin kamuya sızdırılacağı tehdidiyle kurum üzerinde psikolojik ve finansal baskı kurmasını içerir. Bu tür bir durum, kurumun hem ticari verilerinin hem de çalışanlarına ait kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir.

Kurumun merkezinin Honduras olması sebebiyle, bu sızıntı iddiası yerel veri koruma mevzuatlarına uyum süreçlerini de doğrudan etkileyebilir. Verilerin sızdırılması durumunda, bu bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri ve saldırı alışkanlıkları göz önüne alındığında, fidye ödenmediği takdirde verilerin kamuya açık hale getirilmesi beklenebilir.

Bu tür siber güvenlik olayları karşısında, inşaat ve üretim gibi kritik sektörlerde faaliyet gösteren organizasyonların savunma stratejilerini güçlendirmesi önem arz etmektedir. Veri sızıntılarını önlemek adına düzenli yedekleme sistemlerinin kullanılması, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel güvenlik adımları arasında yer almaktadır. Ayrıca, veri koruma mevzuatlarına uyum süreçlerinin titizlikle takip edilmesi, olası bir ihlal durumunda yasal sorumlulukların yönetilmesi açısından kritik bir öneme sahiptir.