Qilin fidye yazılımı grubu HEXPOL COMPOUNDING AMERICAS verilerini sızdırdığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 31 Ocak 2025

Qilin fidye yazılımı grubu, HEXPOL COMPOUNDING AMERICAS kurumuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek kamuoyuna duyurdu. Grubun yaptığı açıklamada, kurumun bilgi teknolojileri altyapısındaki zafiyetler kullanılarak çeşitli departmanlara ait kritik verilerin çalındığı öne sürülmektedir.

Saldırı süreci ve iddialar

Qilin fidye yazılımı grubu tarafından 31 Ocak 2025 tarihinde bir sızıntı sitesinde yayımlanan ilana göre, HEXPOL COMPOUNDING AMERICAS hedef alınmıştır. Grup, söz konusu sızıntının 15 Aralık 2024 tarihinde gerçekleşen bir olayla bağlantılı olduğunu belirtmektedir. Yapılan iddiaya göre, saldırganlar kurumun bilgi teknolojileri altyapısında bulunan açıklardan yararlanarak sistemlere erişim sağlamış ve geniş kapsamlı bir veri hırsızlığı gerçekleştirmiştir.

Saldırganlar, sızdırılan verilerin içeriğini kanıtlamak amacıyla bulanıklaştırılmış belge örneklerinden oluşan ekran görüntüleri paylaşmıştır. Bu durum, grubun elinde kurumun operasyonel süreçlerine dair somut veriler bulunduğuna dair bir kanıt olarak sunulmaktadır. Grubun bu tür eylemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılan çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, kurumun çok sayıda kritik departmanına ait verilerin ele geçirildiği iddia edilmektedir. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Finansal veriler
• İnsan kaynakları verileri
• Mühendislik verileri
• Lojistik verileri
• Üretim verileri
• Satın alma verileri
• Güvenlik verileri
• Ürün formülasyonları

Bu verilerin çeşitliliği, saldırının kurumun sadece bir birimini değil, operasyonel süreçlerinin neredeyse tamamını hedef aldığını göstermektedir. Özellikle mühendislik ve üretim verileri gibi teknik detayların sızdırılması, kurumun ticari sırları ve üretim süreçleri açısından ciddi bir risk teşkil etmektedir.

HEXPOL COMPOUNDING AMERICAS hakkında

HEXPOL COMPOUNDING AMERICAS, polimer bileşikleri ve kauçuk çözümleri konusunda uzmanlaşmış bir üretim şirketidir. Otomotiv, inşaat ve enerji gibi çeşitli endüstrilere hizmet veren kurum, küresel ölçekte faaliyet gösteren HEXPOL Group'un bir parçası olarak faaliyetlerini sürdürmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Qilin (Agenda) olarak da bilinen bu tehdit aktörü, ele geçirdiği verileri kamuya açık sızıntı sitelerinde yayımlayarak kurum üzerinde psikolojik ve finansal baskı kurmayı amaçlayan çifte gasp yöntemini kullanmaktadır. Bu tür saldırılar, kurum çalışanları ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Ayrıca, kurumun ABD merkezli olması sebebiyle, sızdırılan verilerin niteliğine bağlı olarak eyalet yasaları ve federal düzenlemeler kapsamında yasal yükümlülüklerin doğması muhtemeldir.

Mühendislik ve üretim verilerinin ifşa olması, kurumun operasyonel sürekliliği üzerinde uzun vadeli ticari riskler oluşturabilir. Grubun geçmişteki faaliyetleri, bu tür saldırıların sadece doğrudan hedef alınan kurumla sınırlı kalmayabileceğini, tedarik zinciri üzerinde de ikincil etkiler yaratabileceğini göstermektedir. Üretim sektöründeki kurumların, bu tür karmaşık saldırılara karşı savunma mekanizmalarını güçlendirmeleri, ağ segmentasyonu ve sıkı erişim kontrolleri gibi stratejik adımları uygulamaları kritik önem taşımaktadır.