Qilin fidye yazılımı grubu insoca.es adlı kuruluşu sızıntı sitesinde listeledi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Üretim
• Duyuru tarihi: 20 Ağustos 2025

Qilin fidye yazılımı grubu, İspanya merkezli bir üretim firması olan insoca.es'i kendi sızıntı sitesinde listeleyerek, kurumun kurumsal verilerinin ele geçirildiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, 20 Ağustos 2025 tarihinde insoca.es adlı kuruluşu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığı iddiasında bulundu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli kurumsal belgeleri ele geçirdiğini öne sürüyor. Bu iddiayı desteklemek amacıyla grup, kurumun operasyonel faaliyetlerine dair bazı örnek belgeleri sızıntı sitesinde kamuya açık bir şekilde paylaşmış durumdadır.

Siber saldırı dünyasında fidye yazılımı gruplarının sızıntı sitelerini kullanması, genellikle kurban üzerinde baskı kurmak amacıyla başvurulan bir yöntemdir. Bu tür platformlar, saldırganların ele geçirdikleri verileri sergileyerek kurumları ödeme yapmaya zorlamak için kullandığı dijital panolardır. Grupların bu yöntemi kullanması, verilerin sadece şifrelenmediğini, aynı zamanda dışarıya sızdırıldığını da göstermektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan örnek belgeler incelendiğinde, kurumun ticari faaliyetlerine dair kritik nitelikte bilgiler olduğu görülmektedir. Paylaşılan veriler arasında DISA ENERGY S.L.U. tarafından Cartonajes Izquierdo S.A.'ya kesilmiş bir gaz faturası, kurumsal raporlar, sipariş detayları ve teknik bakım dokümanları yer almaktadır.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Fatura bilgileri
• Kurumsal raporlar
• Sipariş detayları
• Teknik bakım dokümanları

Hedefteki kurum hakkında bilgiler

İspanya merkezli Cartonajes Izquierdo S.A. (Insoca), oluklu mukavva ambalaj çözümleri üretimi konusunda uzmanlaşmış bir aile şirketidir. Sektörde yüksek teknoloji kullanarak çeşitli endüstriler için karton kutu ve ambalaj ürünleri geliştiren kurum, üretim süreçlerinde ileri teknolojik imkanlardan faydalanmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, insoca.es bünyesindeki hassas kurumsal verilerin üçüncü tarafların eline geçme riskini açıkça ortaya koymaktadır. İspanya'da faaliyet gösteren bir kuruluş olması sebebiyle firma, veri güvenliği ihlalleri nedeniyle Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlarla karşı karşıya kalabilir. Verilerin sızdırılması, kurumun hukuki ve mali yükümlülüklerini de beraberinde getirebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, sızdırılan verilerin gelecekte hedefli oltalama saldırıları veya tedarik zinciri saldırıları için bir araç olarak kullanılabileceğini göstermektedir. Paylaşılan belgelerde yer alan ticari bilgiler, rakipler veya diğer kötü niyetli aktörler için önemli bir istihbarat değeri taşıyabilir. Bu durum, kurumun sadece veri gizliliğini değil, aynı zamanda rekabet avantajını da tehlikeye atmaktadır.

Bu tür saldırılar, grubun geçmişteki faaliyetleri göz önüne alındığında, kurumların finansal durumunu ve operasyonel sürekliliğini doğrudan olumsuz etkileyebilir. Üretim sektöründeki kurumların, bu tür tehditlere karşı korunmak adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve düzenli veri yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, tedarik zinciri güvenliğine odaklanmak ve çalışanlar için siber güvenlik farkındalığı eğitimleri düzenlemek, bu tür karmaşık saldırı vektörlerine karşı direnci artırabilir.