Qilin fidye yazılımı grubu HASCO Hasenclever kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Üretim
• Duyuru tarihi: 1 Aralık 2025

Qilin fidye yazılımı grubu, Almanya merkezli HASCO Hasenclever kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiği iddiasında bulundu. Tehdit aktörü tarafından yapılan bu açıklama, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğini öne sürmektedir.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, HASCO Hasenclever'ı kendi sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu siber olayın 2025-12-01 tarihinde gerçekleştiğini ve bu süreçte kuruma ait verilerin ele geçirildiğini iddia etmektedir. Yapılan bu duyuru, grubun kurumun dijital varlıklarına yönelik gerçekleştirdiği müdahaleye dair kendi iddialarını ve beyanlarını içermektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, siber suçluların kurbanlarını baskı altına almak için başvurduğu yaygın bir yöntemdir. Bu tür platformlarda bir kurumun listelenmesi, verilerin çalındığına dair doğrudan bir kanıt olmasa da, grubun iddiaları çerçevesinde ciddi bir güvenlik ihlali riskine işaret etmektedir.

Sızdırılan verilerin durumu

Saldırı kapsamında hangi verilerin sızdırıldığına veya tehlikeye atıldığına dair mevcut kayıtlar incelendiğinde, sızan veya tehlikeye düşen verilerin niteliği hakkında spesifik bir detay bulunmamaktadır. Paylaşılan ekran görüntülerinde veya kayıt bilgilerinde, çalındığı iddia edilen verilerin türüne, miktarına veya içeriğine dair herhangi bir bilgi yer almamaktadır.

Etkilenen veri türleri

• İlan kapsamında belirtilen spesifik bir veri türü bulunmamaktadır.

Kurum hakkında bilgi

HASCO Hasenclever, kalıp ve döküm endüstrisi için standart parçalar ve aksesuarlar üreten uluslararası bir Alman şirketidir. Şirket, modüler kalıp sistemleri ve hassas bileşenler konusunda uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel yansımalar

Qilin grubu, çifte gasp yöntemini benimseyen ve çeşitli sektörleri hedef alan bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de yayımlama tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu durum, HASCO Hasenclever için verilerin yayımlanması veya fidye ödenmemesi halinde ikincil risklerin ortaya çıkabileceğini göstermektedir.

Almanya merkezli bir kurum olması sebebiyle, olası veri ihlalleri GDPR kapsamında yasal süreçleri tetikleyebilir. Veri koruma düzenlemeleri, bu tür ihlallerin bildirilmesini ve kurumların veri güvenliği standartlarını yüksek tutmasını zorunlu kılar. Ayrıca, siber saldırı sonucu ortaya çıkabilecek riskler arasında kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehditler yer almaktadır.

Üretim sektöründeki benzer organizasyonlar için bu tür durumlar operasyonel süreklilik açısından da risk teşkil etmektedir. Grubun geçmiş faaliyetleri, benzer saldırıların operasyonel süreçleri ve iş akışını doğrudan etkileyebileceğini göstermektedir. Sektördeki diğer aktörlerin, bu tür tehditlere karşı savunma mekanizmalarını güçlendirmeleri, ağ izleme kapasitelerini artırmaları ve veri yedekleme stratejilerini düzenli olarak test etmeleri kritik önem taşımaktadır.